На главную

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Оператор и область применения

Общество с ограниченной ответственностью «ДЖЕМ-трейдинг» (далее – Оператор) определяет цели и порядок обработки персональных данных посетителей сайта jam-trading.ru и лиц, которые обращаются через форму или по опубликованным на сайте телефону и электронной почте.

ИНН Оператора: 7729574408.
ОГРН: 5077746749450.
КПП: 771501001.
Юридический адрес: 127521, г. Москва, вн.тер.г. муниципальный округ Марьина Роща, 17-й проезд Марьиной Рощи, д. 4, корп. 1, помещ. 21/16.
Электронная почта для вопросов об обработке персональных данных и реализации прав заявителя: info@jam-trading.ru.
Телефон: +7 (495) 789-29-69.

Персональные данные — сведения, которые прямо или косвенно относятся к определённому или определяемому физическому лицу. Оператор обрабатывает такие сведения в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Настоящая Политика относится к работе сайта, первоначальным обращениям через форму, по опубликованным телефону и электронной почте и ответам на них, а также к рассмотрению требований субъектов персональных данных и их представителей. Обработка документов для последующего оказания услуг определяется отдельно с учётом вида услуги и применимого закона.

2. Цели и состав данных

2.1. Обращение через форму и связь с заявителем

Оператор получает и регистрирует обращение, проверяет его доставку, уточняет задачу, отвечает на вопросы и готовит предварительный расчёт или предложение по запрошенным услугам. При ошибке отправки Оператор использует необходимые сведения для её устранения.

Категории субъектов: физические лица, которые обращаются за услугами для себя, индивидуальные предприниматели, представители и работники организаций, которые направляют обращение.

Обязательные поля формы: контактное лицо и номер телефона. В поле «Контактное лицо» можно указать имя. Указывать полные фамилию, имя и отчество не требуется.

Необязательные поля: компания, электронная почта и описание задачи. Оператор обрабатывает сведения о компании и содержание обращения только в той части, в которой они относятся к физическому лицу и нужны для ответа. При уточнении задачи Оператор также обрабатывает необходимую для ответа переписку с заявителем.

В логистической форме можно дополнительно указать пункты отправления и назначения, наименование, массу, объём, количество мест и габариты груза, планируемую дату отправки и особые требования к перевозке. Эти сведения необязательны. Они относятся к персональным данным только в той части, в которой связаны с определённым или определяемым физическим лицом.

При отправке обращения платформа автоматически присоединяет служебные сведения: дату и время отправки, идентификатор обращения, адрес страницы и название формы, источник перехода и метки в адресе страницы, тип устройства, показатель количества посещений и сведения об IP-адресе. В карточке Tilda CRM IP-адрес отображается частично скрытым.

Эти сведения обрабатываются в составе обращения для его регистрации, проверки доставки и устранения ошибок отправки. Оператор не использует их для построения истории поведения заявителя, рекламного профиля или оценки эффективности рекламы по конкретному заявителю. Срок их обработки совпадает со сроком обработки обращения из пункта 6.1. Для подтверждения согласия используются сведения, указанные в пункте 2.2. Отдельный реестр согласий не ведётся.

Оператор не запрашивает через общую форму копии паспортов, сведения о здоровье, биометрические данные и другие данные, которые не нужны для первоначального обращения. Не следует включать в обращение лишние сведения о себе или других людях.

Правовое основание рассмотрения обращения через форму – согласие заявителя по пункту 1 части 1 статьи 6 закона № 152-ФЗ. Срок обработки обращения указан в пункте 6.1.

Если обработка необходима для заключения договора по инициативе самого субъекта персональных данных или для исполнения договора с ним, применяется пункт 5 части 1 статьи 6 закона № 152-ФЗ. Это основание не распространяется автоматически на работника организации, которая заключает договор с Оператором.

2.2. Подтверждение законности обработки

Оператор сохраняет отметку о предоставлении согласия и номер принятой редакции вместе с заявкой в Tilda. С заявкой связаны дата и время отправки, её идентификатор, страница и форма отправки. По номеру редакции можно восстановить текст согласия, действовавший при отправке. Тексты редакций сохраняются без персональных данных заявителей.

Категория субъектов — заявители, которые предоставили согласие через форму сайта. Цель — подтвердить получение согласия и законность обработки обращения. Правовые основания — пункты 1 и 2 части 1 статьи 6 и часть 3 статьи 9 закона № 152-ФЗ. Сохранение подтверждения не продлевает срок обработки заявки.

Отдельный реестр персональных записей согласий не создаётся. Срок хранения подтверждения и исключения указаны в пункте 6.2.

2.3. Работа и защита сайта

Для обеспечения доступа к сайту и защиты от сетевых атак платформа Tilda обрабатывает IP-адрес и необходимые технические cookie посетителя. Такие данные не используются Оператором для рекламной персонализации. Порядок обработки технических данных указан в разделе 5.

Правовое основание – пункт 7 части 1 статьи 6 закона № 152-ФЗ: законные интересы Оператора и посетителей в работоспособности и безопасности сайта при условии соблюдения прав субъектов персональных данных. Это основание относится к необходимой технической обработке и не распространяется автоматически на аналитику или рекламу.

2.4. Рассмотрение требований о персональных данных

Оператор обрабатывает требования субъектов персональных данных и их представителей, чтобы подтвердить принадлежность данных заявителю, проверить полномочия представителя, рассмотреть требование и исполнить обязанности по закону № 152-ФЗ.

Категории субъектов: лица, которые обращаются по вопросам обработки своих персональных данных, и их представители.

Для этой цели обрабатываются необходимые идентификационные и контактные сведения заявителя или его представителя, сведения о полномочиях представителя, содержание требования и необходимая переписка. Объём данных ограничивается сведениями, которые нужны для рассмотрения и исполнения конкретного требования. Если закон устанавливает требования к содержанию запроса, применяются эти требования.

Правовое основание – пункт 2 части 1 статьи 6, статьи 14, 20 и 21 закона № 152-ФЗ. Эта обработка не зависит от согласия на первоначальное обращение за услугами. Данные не используются для рекламы или возобновления обсуждения услуг.

Обработка для рассмотрения и исполнения требования продолжается до завершения этих действий. Порядок обращения и сроки исполнения установлены в разделе 7. После завершения рассмотрения и исполнения требования необходимые документы хранятся по пункту 6.2. Остальные данные подлежат прекращению обработки и уничтожению по пункту 6.3.

2.5. Самостоятельные обращения по телефону и электронной почте

Если заявитель самостоятельно пишет на опубликованный адрес электронной почты или звонит по указанному телефону, Оператор использует сообщённые сведения для рассмотрения вопроса, ответа, уточнения задачи и подготовки предварительного расчёта или предложения. Категории заявителей указаны в пункте 2.1.

Состав данных ограничивается сообщённым именем, адресом электронной почты или номером телефона, датой обращения и сведениями по существу вопроса. Данные о компании и услуге обрабатываются только в части, относящейся к физическому лицу и необходимой для ответа. При переписке сведения содержатся в письмах заявителя и ответах сотрудника. При звонке сотрудник может зафиксировать только необходимые для дальнейшего ответа контактные сведения и суть вопроса. Аудиозапись телефонных разговоров не ведётся.

При обращении самого субъекта для заключения или исполнения договора с ним применяется пункт 5 части 1 статьи 6 закона № 152-ФЗ. Для обычного делового обращения представителя организации или иного информационного вопроса применяется пункт 7 части 1 статьи 6: законные интересы Оператора и заявителя в рассмотрении поступившего вопроса и предоставлении ответа при условии соблюдения прав и свобод заявителя. Это основание ограничено необходимой обработкой конкретного обращения.

Нажатие ссылки на телефон или почту открывает соответствующее средство связи посетителя. Сам сайт не получает содержание письма или телефонного разговора через такую ссылку. Согласие из формы не является основанием обработки самостоятельного письма или звонка. Их направление не разрешает рекламные рассылки, передачу данных для рекламы или обработку для иных несвязанных целей.

Период рассмотрения определяется по пункту 6.1. По его окончании применяются порядок уничтожения из пункта 6.3 и только те самостоятельные основания хранения, которые относятся к конкретным сведениям или документам. Положения об отзыве согласия применяются к обработке, основанной на согласии. Дополнительный общий срок хранения обычных писем и сведений из звонков не устанавливается.

3. Принципы и способы обработки

Оператор ограничивает обработку заявленными целями. Состав данных должен соответствовать конкретной цели. Обработка избыточных данных не допускается.

Обработка включает необходимые для соответствующей цели сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу указанным в разделе 4 обработчикам, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение.

Данные из формы передаются средствами платформы Tilda в Tilda CRM. Платформа также сохраняет копию в разделе «Заявки сайта». Обработка осуществляется с использованием средств автоматизации. Обращение рассматривает уполномоченный сотрудник Оператора.

Оператор не принимает на основании исключительно автоматизированной обработки решения, которые порождают юридические последствия для заявителя или иным образом затрагивают его права и законные интересы.

Оператор соблюдает конфиденциальность персональных данных. Доступ предоставляется только лицам, которым данные нужны для соответствующей цели и которые обязаны соблюдать установленные требования к их обработке и защите.

4. Техническая платформа и другие получатели

Оператор поручает техническую обработку данных сайта и формы АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354. Юридический адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1.

АО «Тильда Паблишинг» обеспечивает работу сайта, получение данных формы, их передачу и хранение в Tilda CRM, а также работу средств защиты платформы. Объём обработки платформой ограничивается данными, поступившими через форму, подтверждением согласия и техническими данными сайта, указанными в разделе 2, и необходимыми для соответствующей цели действиями из раздела 3. Самостоятельные письма и звонки не передаются в Tilda автоматически через ссылки на почту и телефон.

Условия поручения опубликованы по адресу: https://tilda.ru/ru/dpa/.

В соответствии с поручением платформа использует серверную инфраструктуру следующих лиц:

  • — АО «Селектел», ИНН 7810962785, адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А;
  • — ООО «Яндекс.Облако», ИНН 7704458262, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528.

Эти лица привлекаются платформой для размещения, хранения и технического обеспечения обработки данных на серверах. Им не предоставляется самостоятельное право использовать обращения для рекламы.

Перед заявителем за обработку по поручению отвечает Оператор. Привлечение платформы не освобождает его от установленных законом обязанностей.

Оператор не публикует обращения и содержащиеся в них персональные данные для неопределённого круга лиц на основании согласия из формы. Такое согласие также не разрешает рекламные рассылки.

Предоставление данных уполномоченному государственному органу допускается при наличии предусмотренного законом основания.

Сбор и хранение данных формы и технических данных сайта в описанной схеме организованы с использованием баз данных на территории Российской Федерации. Оператор не предусматривает трансграничную передачу данных, полученных через форму сайта.

5. Cookie и статистика

Cookie — небольшие файлы, которые сайт или его техническая инфраструктура сохраняют в браузере посетителя.

Для защиты сайта платформа использует необходимые технические cookie. Они позволяют системе безопасности отличать обычные запросы от сетевой атаки. Cookie сохраняются в браузере до истечения срока их действия или до удаления посетителем. Срок действия задаётся технической системой защиты с учётом назначения файла. Посетитель может удалить сохранённые cookie средствами браузера. Это действие не заменяет отзыв согласия на обработку ранее отправленного обращения.

Технические данные обрабатываются только в объёме и в течение периода, необходимых для обеспечения работы и защиты сайта, предупреждения и разбора технических инцидентов. После утраты необходимости в обработке данные подлежат уничтожению или обезличиванию, если федеральный закон не предусматривает иное.

На сайте используется встроенная статистика Tilda в упрощённом режиме для подсчёта просмотров страниц. В этом режиме cookie не используются для определения количества посетителей и сессий. Отслеживание времени чтения и прокрутки страниц отключено. Сторонние системы аналитики не подключены. Оператор не использует упрощённую статистику для построения истории действий конкретного посетителя или рекламного профиля.

Согласие из формы обратной связи относится к рассмотрению обращения. Оно не распространяется автоматически на аналитические или рекламные cookie и сторонние системы аналитики.

Описанная в Политике обработка не включает рекламную аналитику, профилирование посетителей и передачу данных рекламным системам.

6. Сроки обработки и уничтожение

6.1. Обращение

Данные обращения обрабатываются до завершения его рассмотрения или до отзыва согласия, если отзыв получен раньше. Рассмотрение завершается после ответа по существу обращения, когда для текущего запроса больше не требуется уточнений. Оно также завершается, если заявитель отказался от дальнейшего рассмотрения или связь с ним по указанным контактам оказалась невозможной.

Если рассмотрение переходит в подготовку или исполнение договора с самим заявителем, необходимые данные могут обрабатываться на соответствующем самостоятельном основании. Обработка ограничивается целью и условиями этого основания.

6.2. Подтверждение согласия и документы о требованиях заявителей

Отметка о согласии, номер редакции и связанные с заявкой сведения о его получении хранятся вместе с заявкой в течение срока, указанного в пункте 6.1. После прекращения основания обработки они подлежат уничтожению вместе с данными заявки в порядке пункта 6.3. Отдельное хранение персонального подтверждения после уничтожения заявки не предусматривается, если отсутствует самостоятельное законное основание. Сохранённые тексты редакций без данных заявителей не являются отдельными персональными записями согласий.

Требования субъектов персональных данных и их представителей, ответы на них и документы об исполнении требований хранятся отдельно в течение пяти лет. Срок исчисляется с 1 января года, следующего за годом завершения рассмотрения и исполнения требования.

Для документов о требованиях применяются требования законодательства об архивном деле и соответствующие сроки Перечня, утверждённого приказом Росархива от 20.12.2019 № 236. После истечения срока документы проходят предусмотренный законом отбор к уничтожению. Если для конкретного документа установлен иной обязательный срок, применяется этот срок. Документы подтверждения уничтожения хранятся по пункту 6.3.

Доступ к сохраняемым документам предоставляется только уполномоченным лицам. Документы не используются для рекламы, возобновления рассмотрения обращения или предложения услуг после прекращения согласия.

6.3. Прекращение обработки и уничтожение

Оператор прекращает обработку после достижения её цели, истечения согласованного срока или возникновения иного предусмотренного законом основания. Если для дальнейшей обработки отсутствует самостоятельное законное основание, данные подлежат уничтожению.

При достижении цели обработки Оператор обеспечивает прекращение обработки и уничтожение данных в срок не более 30 дней с даты достижения цели, если отсутствует предусмотренное законом основание для дальнейшей обработки. При отзыве согласия применяется порядок части 5 статьи 21 закона № 152-ФЗ, включая срок уничтожения не более 30 дней с даты получения отзыва при отсутствии самостоятельного основания для хранения. Для иных требований и нарушений применяются специальные сроки закона.

Оператор удаляет соответствующие данные из систем приёма заявок, Tilda CRM и собственных копий, включая отдельные записи заявок и контактов, а также обеспечивает их уничтожение привлечёнными обработчиками. Для этого Оператор направляет обработчику необходимое требование и контролирует его исполнение в установленный законом срок. Перемещение заявки в корзину, из которой её можно восстановить, само по себе не считается уничтожением.

Если уничтожение в установленный срок невозможно, Оператор блокирует данные и обеспечивает их уничтожение в срок и на условиях части 6 статьи 21 закона № 152-ФЗ. Резервные копии не используются для возобновления обработки после прекращения её основания.

Уничтожение подтверждается по требованиям приказа Роскомнадзора от 28.10.2022 № 179. Подтверждающие документы хранятся три года с момента уничтожения. В них сохраняются только сведения, необходимые для подтверждения выполненного действия.

7. Права субъекта персональных данных

Субъект персональных данных вправе получать предусмотренную законом информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отзывать согласие и требовать прекращения обработки в предусмотренных законом случаях.

Обращение можно направить на info@jam-trading.ru или по юридическому адресу Оператора. Следует указать суть требования и сведения, которые позволяют найти соответствующее обращение и подтвердить принадлежность данных заявителю. Копию паспорта через общую форму направлять не следует. Если для конкретного запроса закон устанавливает требования к его содержанию, применяются эти требования.

Оператор предоставляет информацию о наличии персональных данных и возможность ознакомления с ними при обращении субъекта или его представителя либо в течение 10 рабочих дней с даты получения запроса. Срок ответа на запрос может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления с указанием причин продления.

Подтверждённая неточность данных исправляется в течение 7 рабочих дней после представления подтверждающих сведений. Незаконно полученные или ненужные для заявленной цели данные уничтожаются в течение 7 рабочих дней после представления соответствующих сведений.

По требованию прекратить обработку применяется срок не более 10 рабочих дней. В предусмотренном законом случае он может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Установленные законом исключения сохраняются. Отзыв согласия и иные основания уничтожения рассматриваются с учётом раздела 6.

Субъект персональных данных вправе обратиться в Роскомнадзор или в суд, если считает, что его права нарушены.

8. Защита данных и актуальность Политики

Оператор обеспечивает правовые, организационные и технические меры защиты персональных данных в соответствии со статьями 18.1 и 19 закона № 152-ФЗ. К ним относятся ограничение и учёт доступа, обязанности работников по конфиденциальности, контроль обработки по поручению, защита учётных записей и порядок действий при нарушениях.

При изменении целей, состава данных, получателей или способов обработки Оператор проверяет необходимость обновления Политики и получения нового согласия. Новая редакция Политики сама по себе не расширяет ранее данное согласие.

Актуальная Политика должна быть доступна на сайте без регистрации, оплаты и обязательного заполнения формы. Дата редакции указывается в начале документа.