Политика обработки персональных данных

1. Общие положения

Настоящая политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по защите персональных данных, которые оператор получает через форму заказа на страницах прайс-листа tea01.ru/price/ и tea01.ru/price/site/ (последняя показывается также на сайте teagroup.ru). Данные из формы поступают напрямую на сервер оператора.

Оператор персональных данных:

2. Чьи и какие данные обрабатываются

Категории субъектов: посетители страниц прайс-листа, отправившие заказ или запрос оптовых цен, — покупатели и представители организаций и индивидуальных предпринимателей (контактные лица). Форма предназначена для лиц, достигших 18 лет.

Перечень данных:

• имя (обязательно);
• номер телефона (обязательно);
• адрес электронной почты, наименование компании, ИНН, комментарий к заказу — если вы их указали;
• состав заказа или запроса, дата и время его отправки, IP-адрес, с которого он отправлен.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Цели обработки

• приём и обработка заказа, отправленного через прайс-лист;
• ответ на запрос оптовых цен: отправка оптового прайс-листа и условий поставки;
• связь с вами для уточнения и подтверждения заказа, условий поставки и оплаты;
• подготовка и заключение договора поставки по вашей заявке.

Данные не используются для рекламных рассылок и не передаются третьим лицам для их целей.

4. Правовые основания

Обработка осуществляется на основании вашего согласия (п. 1 ч. 1 ст. 6 152-ФЗ), которое вы даёте, отмечая соответствующее поле в форме заказа, а также для заключения договора по вашей инициативе (п. 5 ч. 1 ст. 6 152-ФЗ).

5. Порядок и условия обработки

• Действия с данными: сбор, запись, систематизация, хранение, уточнение, использование, удаление, уничтожение — с использованием средств автоматизации и без них.
• Заказ передаётся по защищённому соединению (HTTPS) и направляется на рабочую электронную почту оператора. Запись, систематизация и хранение данных осуществляются с использованием баз данных и серверов, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
• Для работы страницы и доставки заказа оператор пользуется услугами хостинг-провайдера и почтового сервиса, серверы которых расположены в Российской Федерации. Иным лицам данные не передаются и обработка не поручается, кроме случаев, прямо предусмотренных законодательством РФ. Трансграничная передача не осуществляется.
• Решения, порождающие юридические последствия или иным образом затрагивающие ваши права, на основании исключительно автоматизированной обработки персональных данных не принимаются (ст. 16 152-ФЗ).
• Страница прайс-листа не использует cookies. Выбранные в прайсе позиции сохраняются только в вашем браузере (локальное хранилище) и не передаются оператору до отправки заказа.

6. Сроки обработки и хранения

Данные обрабатываются до достижения целей обработки, но не дольше 3 лет с момента получения, либо до отзыва согласия — в зависимости от того, что наступит раньше, если иной срок не установлен законом или договором с вами. По истечении срока, по достижении цели или после отзыва согласия данные уничтожаются в течение 30 дней (ст. 21 152-ФЗ); уничтожение подтверждается актом в порядке, установленном Роскомнадзором.

7. Ваши права

Вы вправе получить сведения об обработке ваших персональных данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные или не нужны для заявленной цели, а также отозвать согласие (ст. 14, ч. 2 ст. 9 152-ФЗ). Для этого направьте обращение на info@teagroup.ru или письмом по адресу оператора. Оператор отвечает в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением вам мотивированного уведомления (ст. 20 152-ФЗ). Вы также вправе обжаловать действия оператора в Роскомнадзоре или в суде.

8. Меры защиты

Оператор принимает правовые, организационные и технические меры по защите персональных данных (ст. 18.1, 19 152-ФЗ): доступ к данным имеют только уполномоченные сотрудники, передача ведётся по защищённым каналам, применяются средства защиты от несанкционированного доступа, ведётся контроль действий с данными. Оператор назначает лицо, ответственное за организацию обработки персональных данных (ст. 22.1 152-ФЗ). При выявлении неправомерной или случайной передачи персональных данных оператор уведомляет Роскомнадзор и принимает меры в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

9. Заключительные положения

Политика опубликована в свободном доступе. Оператор вправе изменять политику; новая редакция действует с момента публикации на этой странице.