Политика конфиденциальности

Настоящая Политика конфиденциальности персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта www.toplogwms.ru Оператором — Обществом с ограниченной ответственностью «Топлог» (ООО «Топлог»), ИНН 7726626390, ОГРН 1097746170060, адрес: 117105, г. Москва, Варшавское шоссе, д. 1, стр. 12, эт. 3, ком. 50, оф. 67.

Обращения субъектов персональных данных принимаются по электронной почте: privacy@toplogwms.ru и по телефону: +7 (495) 198 47 88.

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

1.1. В настоящей Политике конфиденциальности используются следующие термины:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). К персональным данным, в частности, относятся: фамилия, имя, отчество, номер телефона, адрес электронной почты, сведения об организации, IP-адрес, а также данные, собираемые с помощью файлов cookie (например, сведения о поведении пользователя на сайте).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Конфиденциальность персональных данных — обязательное для соблюдения оператором требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.
Пользователь сайта — лицо, имеющее доступ к сайту посредством сети Интернет и использующее его для своих целей.
Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который веб-клиент или веб-браузер пересылает веб-серверу при каждом запросе к сайту.
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Согласие на обработку персональных данных считается данным только при совершении Пользователем активного действия, позволяющего однозначно подтвердить факт согласия (заполнение формы с чекбоксом, отправка формы, нажатие кнопки «Согласен» и т. п.). Простое использование сайта (в том числе просмотр страниц) не является согласием на обработку персональных данных.

2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта и не осуществлять передачу персональных данных Оператору.

2.3. Настоящая Политика конфиденциальности применяется исключительно в отношении обработки персональных данных, осуществляемой Оператором (ООО «Топлог») посредством сайта www.toplogwms.ru. Оператор не контролирует сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на сайте, и не несёт ответственности за порядок обработки персональных данных на таких ресурсах. Перед предоставлением персональных данных на сторонних сайтах Пользователю рекомендуется ознакомиться с их политикой конфиденциальности.

2.4. Оператор (ООО «Топлог») не проверяет достоверность персональных данных, предоставляемых Пользователем. Пользователь гарантирует, что предоставленные им персональные данные являются достоверными, актуальными и принадлежат ему либо получены им на законных основаниях. Ответственность за предоставление недостоверных сведений несёт Пользователь.

3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

3.1. Настоящая Политика конфиденциальности определяет обязательства Оператора (ООО «Топлог») по обеспечению конфиденциальности и безопасности персональных данных, предоставляемых Пользователем при использовании сайта www.toplogwms.ru (в том числе при регистрации, оформлении запроса, подписке на уведомления, заполнении форм обратной связи и иных взаимодействиях с сайтом).

3.2. Персональные данные, обрабатываемые в рамках настоящей Политики, предоставляются Пользователем путём заполнения специальных форм на Сайте и включают:

фамилия, имя (в форме указано как «Ваше имя»);
контактный номер телефона;
адрес электронной почты (e-mail);
сведения об организации (наименование — при наличии);
иные данные, добровольно предоставленные Пользователем в формах на сайте.

3.3. Оператор (ООО «Топлог») также осуществляет обработку технических (автоматически собираемых) данных, формирующихся при использовании сайта:

IP-адрес устройства Пользователя;
файлы cookie и иные идентификаторы сессии;
сведения о браузере и операционной системе устройства;
время и продолжительность посещения страниц сайта;
адреса посещённых страниц (URL) и источник перехода (реферер);
иные технические данные, необходимые для функционирования сайта, аналитики и обеспечения информационной безопасности.

Обработка указанных технических данных осуществляется на основании законных интересов Оператора (обеспечение работоспособности сайта, защита от киберугроз, оптимизация пользовательского опыта) и с учётом права Пользователя на отказ от обработки cookie в порядке, установленном разделом 7 настоящей Политики.

3.4. Сбор и использование файлов cookie:

Файлы cookie используются сайтом для корректной работы функционала, персонализации контента, сбора обезличенной статистики посещений, а также для показа релевантной рекламы (при наличии интеграции с рекламными системами).
Пользователь вправе отключить приём cookie в настройках своего браузера. При этом отдельные функции сайта могут стать недоступными или работать с ограничениями.
Оператор обеспечивает хранение cookie-файлов в зашифрованном виде и не передаёт их третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством РФ.

3.5. Сбор статистики по IP-адресам посетителей осуществляется исключительно в целях:

выявления и устранения технических неполадок;
контроля корректности операций и предотвращения мошеннических действий;
обеспечения информационной безопасности сайта.

IP-адреса не используются для идентификации конкретного Пользователя, если иное прямо не требуется законодательством или не связано с расследованием инцидентов безопасности.

3.6. Иные персональные данные, не указанные в п. 3.2 и 3.3 настоящей Политики (в том числе история действий Пользователя, детализация заказов, сведения об используемых устройствах и т. п.), обрабатываются исключительно в целях, прямо определённых Политикой, и не подлежат разглашению третьим лицам, кроме случаев, предусмотренных законодательством Российской Федерации и пунктами 5.2–5.3 настоящей Политики.

3.7. Обработка персональных данных, поступающих посредством электронной почты (в том числе в виде заполненных опросных листов и вложений).

В случае направления Пользователем заполненного опросного листа, иных документов или сведений на адрес электронной почты privacy@toplogwms.ru Пользователь тем самым выражает согласие на обработку своих персональных данных в порядке, предусмотренном настоящей Политикой.

Категории обрабатываемых персональных данных:

фамилия, имя, отчество контактного лица;
должность контактного лица (при наличии);
наименование организации Пользователя;
номер телефона и адрес электронной почты контактного лица;
сведения, указанные в опросном листе и иных приложенных документах (технические параметры, объёмы, сроки и иные характеристики, необходимые для расчёта коммерческого предложения).

Цель обработки: подготовка и направление коммерческого предложения, организация демонстрации продукта, проведение предварительных переговоров и, при наличии волеизъявления Пользователя, последующее заключение договора.

Правовое основание обработки: исполнение договора либо принятие мер по заключению договора по инициативе Пользователя (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

Способ обработки: неавтоматизированная обработка электронных писем и вложений (файлов) уполномоченными сотрудниками Оператора в защищённой корпоративной почтовой системе; при необходимости данные из опросного листа переносятся в CRM-систему Оператора для учёта взаимодействия и расчёта КП.

Сроки обработки и хранения: персональные данные, поступившие по электронной почте, обрабатываются в течение не более 30 календарных дней с даты последнего взаимодействия с Пользователем либо до момента отзыва согласия субъектом персональных данных — в зависимости от того, какое из событий наступит раньше.

Меры безопасности при обработке:

доступ к почтовому ящику предоставляется только уполномоченным сотрудникам Оператора на основе принципа минимально необходимых прав;
корпоративная почтовая система функционирует с применением шифрования трафика (HTTPS/SSL/TLS), антивирусной защиты и средств предотвращения утечки данных;
передача персональных данных по электронной почте осуществляется в зашифрованном виде либо с использованием парольной защиты вложений, если это технически возможно.

3.8. Обработка персональных данных соискателей.

При направлении резюме и иных документов, содержащих персональные данные, на адрес электронной почты работодателя, соискатель выражает согласие на обработку своих персональных данных в следующих целях:

Рассмотрение кандидатуры на вакантную должность;
Формирование кадрового резерва (при наличии отдельного согласия соискателя);
Оформление трудовых отношений.

Категории обрабатываемых данных:

Персональные сведения соискателя (ФИО, дата рождения, контактные данные);
Данные об образовании и опыте работы;
Иные сведения, предоставленные в резюме.

Правовое основание:

Исполнение трудового законодательства;
Согласие субъекта персональных данных.

Сроки обработки:

В период рассмотрения кандидатуры на вакансию;
При отказе в приёме на работу — уничтожение данных в течение 30 дней;
При включении в кадровый резерв — хранение до момента отзыва согласия соискателем.

4. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор (ООО «Топлог») обрабатывает персональные данные Пользователя исключительно в целях, прямо предусмотренных настоящей Политикой, и на следующих правовых основаниях:

исполнение договора, стороной или выгодоприобретателем по которому является Пользователь, либо принятие мер по заключению договора по инициативе Пользователя;
наличие согласия Пользователя — в случаях, когда обработка допускается только с согласия;
законные интересы Оператора — при условии, что такие интересы не нарушают права и свободы субъекта персональных данных.

4.2. Конкретные цели обработки персональных данных.

4.2.1. Исполнение договора и обеспечение функционала заказа / учётной записи

идентификация Пользователя и оформление заказа;
создание учётной записи Пользователя при наличии его согласия;
обработка и проведение платежей;
уведомление Пользователя о статусе заказа и ходе исполнения обязательств.

4.2.2. Обеспечение безопасности, предотвращение мошенничества и контроль качества

определение геолокации и технических параметров доступа;
проверка достоверности и полноты предоставленных персональных данных.

4.2.3. Коммуникация с Пользователем и поддержка

установление обратной связи, обработка запросов, заявок и обращений Пользователя;
предоставление клиентской и технической поддержки;
направление сервисных уведомлений.

4.2.4. Маркетинговые коммуникации и взаимодействие с партнёрами

направление рекламных и маркетинговых рассылок при наличии отдельного согласия Пользователя;
предоставление доступа к предложениям партнёров либо передача данных партнёрам в случаях, предусмотренных законодательством и настоящей Политикой.

5. СРОКИ ОБРАБОТКИ, УСЛОВИЯ И ПОРЯДОК ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Сроки обработки персональных данных.

Оператор (ООО «Топлог») обрабатывает персональные данные Пользователя не дольше, чем этого требуют заявленные цели обработки.

Для обработки обращения/запроса: не более 30 календарных дней с даты последнего взаимодействия.
Для исполнения договора: в течение срока действия договора и не менее 5 лет после завершения расчётов.
Для целей идентификации и антифрод-контроля: не более 1 года с даты посещения сайта.
В случае отзыва согласия: данные удаляются или обезличиваются в срок не позднее 30 дней с даты получения запроса.

5.2. Передача персональных данных третьим лицам.

курьерским и транспортным компаниям для исполнения договора;
платёжным агрегаторам и банкам для проведения платежей;
уполномоченным органам государственной власти в случаях, предусмотренных законодательством;
партнёрам и подрядчикам при наличии договора поручения на обработку персональных данных.

Оператор не передаёт персональные данные третьим лицам для целей, не предусмотренных настоящей Политикой.

5.3. Правовые основания и подтверждение согласия.

Исполнение договора — согласие не требуется.
Маркетинговые коммуникации — только при наличии отдельного согласия Пользователя.
Законные интересы Оператора — при условии соблюдения прав и свобод субъекта персональных данных.

6. ОБЯЗАННОСТИ СТОРОН

6.1. Обязанности Пользователя

Пользователь гарантирует достоверность предоставленных персональных данных на момент их передачи Оператору.

6.2. Обязанности Оператора (ООО «Топлог»)

Оператор обязуется:

обрабатывать персональные данные исключительно в целях, указанных в разделе 4 Политики;
не разглашать персональные данные третьим лицам, кроме случаев, предусмотренных разделами 5.2 и 5.3 Политики;
при получении запроса от Пользователя или уполномоченного органа о недостоверности данных либо неправомерной обработке — заблокировать данные на период проверки и принять меры по устранению нарушений.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор (ООО «Топлог») в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ реализует комплекс мер по защите персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

Правовые меры:

Соблюдение требований законодательства РФ в области персональных данных; заключение с третьими лицами договоров поручения на обработку персональных данных с обязательствами по обеспечению их конфиденциальности и безопасности; назначение ответственного за организацию обработки персональных данных.

Организационные меры:

Ограничение доступа к персональным данным по принципу минимально необходимых прав; ознакомление и обучение работников требованиям информационной безопасности и порядку работы с персональными данными; регламентация порядка обработки обращений субъектов персональных данных и реагирования на инциденты информационной безопасности.

Технические меры:

Разграничение прав доступа к информационным системам; идентификация и аутентификация пользователей; применение средств антивирусной защиты и межсетевого экранирования; шифрование данных при передаче (в том числе по протоколу HTTPS); резервное копирование информации; регистрация событий безопасности и защита оборудования от несанкционированного физического доступа.

Уровень защищённости персональных данных определён в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119 и поддерживается на уровне, достаточном для нейтрализации актуальных угроз безопасности.

8. ОТВЕТСТВЕННОСТЬ СТОРОН

8.1. Оператор (ООО «Топлог») несёт ответственность за нарушение требований к обработке персональных данных в соответствии с законодательством РФ (в том числе за неправомерную передачу, необеспечение сохранности данных).

8.2. Пользователь гарантирует достоверность и правомерность предоставленных персональных данных и несёт ответственность за последствия их предоставления в соответствии с действующим законодательством.

9. РАЗРЕШЕНИЕ СПОРОВ

9.1. Споры, возникающие из отношений между Пользователем и Оператором, подлежат разрешению путём переговоров. Претензия направляется в письменной форме на адрес электронной почты privacy@toplogwms.ru.

9.2. Оператор рассматривает претензию в течение 30 календарных дней с даты её получения и направляет Пользователю мотивированный ответ.

9.3. При недостижении соглашения спор передаётся на рассмотрение суда в соответствии с правилами подсудности, установленными законодательством РФ.

9.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

10. ИЗМЕНЕНИЕ ПОЛИТИКИ

10.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности.

10.2. Новая редакция Политики вступает в силу с момента её размещения на сайте www.toplogwms.ru. Продолжение использования сайта после внесения изменений означает согласие Пользователя с обновлённой редакцией Политики.