Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных ООО «АЛЕ-М» определяет порядок обработки и защиты персональных данных пользователей сайта https://ale-m.ru, а также иных лиц, взаимодействующих с ООО «АЛЕ-М» через сайт, формы обратной связи, электронную почту, телефон, мессенджеры и иные каналы коммуникации.

1.2. Настоящая Политика разработана в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области персональных данных.

1.3. Цель настоящей Политики — обеспечить защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всем персональным данным, которые ООО «АЛЕ-М» получает от пользователей сайта https://ale-m.ru, клиентов, представителей контрагентов, потенциальных клиентов и иных лиц.

1.5. Использование сайта означает ознакомление Пользователя с настоящей Политикой. Предоставление персональных данных через формы сайта осуществляется Пользователем добровольно и при наличии соответствующего согласия либо иного законного основания для обработки персональных данных.

1.6. Настоящая Политика размещается в свободном доступе на сайте https://ale-m.ru.

2. Сведения об операторе персональных данных

2.1. Оператором персональных данных является:

Полное фирменное наименование: Общество с ограниченной ответственностью «АЛЕ-М»

Сокращённое фирменное наименование: ООО «Але-М»

ИНН: 5027331030

КПП: 502701001

ОГРН: 1245000092721

Дата государственной регистрации: 15 августа 2024 года

Регистрирующий орган: Межрайонная инспекция Федеральной налоговой службы №17 по Московской области

Генеральный директор: Милкина Алёна Николаевна, действует на основании Устава

Главный бухгалтер: Милкина Алёна Николаевна

Юридический адрес: 140051, Московская область, г.о. Люберцы, дп Красково, ул. Некрасова, д. 10, кв. 3

Почтовый адрес: 143900, Московская обл., г. Балашиха, ул. Фадеева, д. 4А, а/я 43

Сайт: https://ale-m.ru

Адрес электронной почты: info@ale-m.ru

Телефон: +7 911 910-91-65

2.2. По вопросам обработки персональных данных Пользователь может обратиться к Оператору по адресу электронной почты info@ale-m.ru либо направить письменное обращение на почтовый адрес Оператора.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Оператор — ООО «АЛЕ-М», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

3.3. Пользователь — лицо, посещающее сайт https://ale-m.ru, заполняющее формы обратной связи, направляющее заявки, обращения, сообщения или иным образом взаимодействующее с Оператором.

3.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

3.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

3.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

3.8. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

3.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

3.10. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3.11. Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет на устройстве Пользователя для обеспечения корректной работы сайта, анализа посещаемости, улучшения пользовательского опыта и оценки эффективности рекламы.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

пользователей сайта https://ale-m.ru;
лиц, заполнивших формы обратной связи на сайте;
потенциальных клиентов;
клиентов;
представителей юридических лиц и индивидуальных предпринимателей;
представителей поставщиков, подрядчиков и деловых партнёров;
лиц, направивших обращения по электронной почте, телефону, через мессенджеры или иные каналы связи;
иных лиц, предоставивших Оператору свои персональные данные в связи с деятельностью Оператора.

5. Категории обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие персональные данные Пользователей:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
наименование организации;
должность представителя организации;
город, регион;
содержание обращения, сообщения или комментария;
интересующая продукция;
предполагаемый объём закупки;
сведения, указанные Пользователем в формах обратной связи, заявках, квизах, чатах и иных интерактивных элементах сайта;
сведения о заказе, заявке, запросе коммерческого предложения или консультации;
сведения, необходимые для подготовки коммерческого предложения, заключения и исполнения договора;
IP-адрес;
сведения о браузере;
сведения об устройстве;
сведения об операционной системе;
источник перехода на сайт;
дата и время посещения сайта;
сведения о действиях Пользователя на сайте;
cookie-файлы;
иные технические данные, автоматически передаваемые при посещении сайта.

5.2. Оператор не осуществляет намеренный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

5.3. Оператор не осуществляет намеренный сбор биометрических персональных данных через сайт https://ale-m.ru.

5.4. Пользователь не должен направлять Оператору через формы сайта, электронную почту, мессенджеры или иные каналы связи специальные категории персональных данных и биометрические персональные данные, если это не требуется для конкретного обращения и заранее не согласовано с Оператором.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

приём и обработка заявок, поступающих через сайт;
обратная связь с Пользователем;
консультирование по продукции ООО «АЛЕ-М»;
подготовка коммерческих предложений;
расчёт стоимости продукции, доставки и условий поставки;
обработка запросов на получение прайса, каталога, образцов продукции или иной информации;
заключение, исполнение, изменение и прекращение договоров;
ведение деловой переписки;
идентификация Пользователя как представителя потенциального или действующего клиента;
обработка обращений, претензий, запросов и иных сообщений;
выполнение обязательств перед клиентами и контрагентами;
организация доставки, отгрузки и сопровождения заказов;
улучшение работы сайта;
анализ пользовательского поведения на сайте;
оценка эффективности рекламных кампаний;
ведение статистики посещаемости сайта;
повышение качества обслуживания;
обеспечение безопасности сайта;
предотвращение мошеннических, неправомерных или недобросовестных действий;
выполнение требований законодательства Российской Федерации;
направление информационных и рекламных сообщений при наличии отдельного согласия Пользователя.

6.2. Оператор не обрабатывает персональные данные в целях, несовместимых с целями, указанными в настоящей Политике.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
иные нормативные правовые акты Российской Федерации;
согласие субъекта персональных данных на обработку персональных данных;
необходимость обработки персональных данных для заключения, исполнения, изменения или прекращения договора;
необходимость обработки персональных данных для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
законные интересы Оператора, включая обеспечение работоспособности и безопасности сайта, анализ качества обслуживания, обработку входящих обращений и защиту прав Оператора, при условии соблюдения прав и свобод субъекта персональных данных.

8. Принципы обработки персональных данных

8.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;
не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
при обработке персональных данных обеспечивается точность, достаточность и актуальность персональных данных;
хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации или договором;
персональные данные уничтожаются или обезличиваются по достижении целей обработки либо в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

9. Порядок и условия обработки персональных данных

9.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

9.2. Обработка персональных данных может включать следующие действия:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
передачу;
предоставление;
доступ;
обезличивание;
блокирование;
удаление;
уничтожение.

9.3. Персональные данные предоставляются Пользователем добровольно при заполнении форм на сайте, направлении сообщений, заявок, запросов, обращений, а также при взаимодействии с Оператором по телефону, электронной почте, через мессенджеры и иные каналы связи.

9.4. Оператор не проверяет достоверность персональных данных, предоставленных Пользователем, если такая проверка не требуется для достижения целей обработки или выполнения требований законодательства Российской Федерации.

9.5. Пользователь несёт ответственность за достоверность, актуальность и правомерность предоставления персональных данных.

9.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.7. Доступ к персональным данным предоставляется только тем лицам, которым такой доступ необходим для выполнения служебных, договорных или иных обязанностей, связанных с достижением целей обработки персональных данных.

10. Обработка персональных данных через формы сайта

10.1. На сайте https://ale-m.ru могут использоваться формы обратной связи, формы заявки, формы запроса прайса, формы запроса коммерческого предложения, формы заказа образцов, квизы, онлайн-чаты и иные интерактивные элементы.

10.2. При заполнении форм сайта Пользователь может передавать Оператору следующие данные:

имя;
номер телефона;
адрес электронной почты;
наименование организации;
город или регион;
интересующий товар;
предполагаемый объём закупки;
комментарий или сообщение;
иные сведения, указанные Пользователем по собственной инициативе.

10.3. Отправляя форму на сайте, Пользователь подтверждает, что предоставленные им данные являются достоверными и принадлежат ему либо он имеет право передавать такие данные Оператору.

10.4. Перед отправкой формы Пользователю должно быть предоставлено отдельное согласие на обработку персональных данных.

10.5. Оператор рекомендует размещать под каждой формой сайта отдельный чекбокс следующего содержания:

«Я даю согласие на обработку персональных данных в соответствии с Политикой обработки персональных данных».

10.6. Чекбокс согласия на обработку персональных данных не должен быть проставлен заранее.

10.7. Если через формы сайта осуществляется подписка на рекламные или информационные сообщения, такое согласие должно быть оформлено отдельно от согласия на обработку персональных данных.

11. Cookie-файлы и сервисы веб-аналитики

11.1. На сайте https://ale-m.ru могут использоваться cookie-файлы и аналогичные технологии.

11.2. Cookie-файлы могут использоваться для следующих целей:

обеспечения корректной работы сайта;
сохранения пользовательских настроек;
анализа посещаемости сайта;
оценки эффективности рекламных кампаний;
улучшения структуры и содержания сайта;
повышения удобства использования сайта;
обеспечения безопасности сайта;
показа релевантной рекламы при наличии соответствующих технических оснований и настроек рекламных систем.

11.3. На сайте могут использоваться сервисы веб-аналитики, включая Яндекс Метрику.

11.4. Сервисы веб-аналитики могут собирать технические данные о действиях Пользователя на сайте, включая:

IP-адрес;
сведения о браузере;
сведения об устройстве;
сведения об операционной системе;
источник перехода на сайт;
страницы, которые посещает Пользователь;
дату и время посещения сайта;
длительность сессии;
действия Пользователя на сайте;
иные технические данные.

11.5. Указанные данные используются в обезличенном или псевдонимизированном виде для анализа работы сайта, улучшения пользовательского опыта и оценки эффективности рекламных кампаний.

11.6. Пользователь может ограничить или запретить использование cookie-файлов в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.

11.7. При первом посещении сайта Пользователю может быть показано уведомление об использовании cookie-файлов. Продолжение использования сайта после показа такого уведомления может рассматриваться как подтверждение ознакомления Пользователя с информацией об использовании cookie-файлов, если иное не требуется законодательством Российской Федерации.

12. Передача персональных данных третьим лицам

12.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой, согласием субъекта персональных данных, договором или законодательством Российской Федерации.

12.2. Оператор может поручать обработку персональных данных или передавать персональные данные следующим категориям третьих лиц:

поставщикам услуг хостинга;
администраторам и техническим специалистам, обеспечивающим работу сайта;
CRM-системам и сервисам обработки заявок;
сервисам веб-аналитики;
сервисам телефонии и коллтрекинга;
сервисам электронной почты;
сервисам мессенджер-коммуникаций;
подрядчикам, обеспечивающим поддержку сайта, рекламы, аналитики и обработки входящих обращений;
транспортным, логистическим и иным организациям, если это необходимо для обработки заявки, исполнения договора или организации поставки;
банкам и платёжным организациям, если это необходимо для исполнения договора;
государственным органам, если передача данных требуется в соответствии с законодательством Российской Федерации.

12.3. Лица, которым Оператор поручает обработку персональных данных, обязуются соблюдать конфиденциальность персональных данных и обеспечивать их защиту в соответствии с требованиями законодательства Российской Федерации.

12.4. Передача персональных данных третьим лицам осуществляется только в объёме, необходимом для достижения целей обработки персональных данных.

13. Трансграничная передача персональных данных

13.1. Оператор не осуществляет намеренную трансграничную передачу персональных данных Пользователей сайта https://ale-m.ru, если такая передача не требуется для достижения целей обработки персональных данных.

13.2. В случае необходимости трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных, включая выполнение необходимых уведомительных и организационных процедур.

13.3. До начала трансграничной передачи персональных данных Оператор принимает меры для проверки того, что иностранным государством, на территорию которого предполагается передача персональных данных, обеспечивается надлежащая защита прав субъектов персональных данных, либо выполняет иные требования, предусмотренные законодательством Российской Федерации.

14. Локализация персональных данных граждан Российской Федерации

14.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

14.2. Оператор принимает меры к тому, чтобы используемые им информационные системы, сервисы, CRM-системы, хостинг, почтовые сервисы и иные инструменты обработки персональных данных соответствовали требованиям законодательства Российской Федерации в части локализации персональных данных.

15. Сроки обработки и хранения персональных данных

15.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

15.2. Персональные данные, предоставленные через формы сайта, могут храниться до достижения целей обработки, включая обработку заявки, подготовку коммерческого предложения, ведение переговоров, заключение и исполнение договора.

15.3. Персональные данные, связанные с договорными, бухгалтерскими, налоговыми и иными юридически значимыми отношениями, хранятся в течение сроков, установленных законодательством Российской Федерации.

15.4. Персональные данные, обрабатываемые на основании согласия субъекта персональных данных, обрабатываются до достижения целей обработки, истечения срока действия согласия или до отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации.

15.5. После достижения целей обработки, истечения срока хранения или получения отзыва согласия персональные данные подлежат прекращению обработки, удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

16. Меры по защите персональных данных

16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

16.2. К таким мерам могут относиться:

назначение лиц, ответственных за организацию обработки персональных данных;
ограничение доступа к персональным данным;
применение паролей и иных средств разграничения доступа;
использование антивирусных средств и средств защиты информации;
резервное копирование данных;
контроль доступа к информационным системам;
заключение соглашений о конфиденциальности с лицами, имеющими доступ к персональным данным;
проверка подрядчиков и сервисов, которым поручается обработка персональных данных;
ведение учёта обращений субъектов персональных данных;
принятие локальных актов по вопросам обработки и защиты персональных данных;
проведение внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации.

16.3. Оператор принимает меры для предотвращения неправомерного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

16.4. В случае выявления неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая уведомление уполномоченных органов в установленных законом случаях.

17. Права субъекта персональных данных

17.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения персональных данных;
требовать блокирования персональных данных;
требовать удаления или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
возражать против обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
требовать прекращения обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

17.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты info@ale-m.ru либо по почтовому адресу: 143900, Московская обл., г. Балашиха, ул. Фадеева, д. 4А, а/я 43.

18. Порядок отзыва согласия на обработку персональных данных

18.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных.

18.2. Для отзыва согласия субъект персональных данных может направить Оператору обращение по адресу электронной почты info@ale-m.ru либо письменное обращение по почтовому адресу: 143900, Московская обл., г. Балашиха, ул. Фадеева, д. 4А, а/я 43.

18.3. В обращении рекомендуется указать:

фамилию, имя, отчество;
контактные данные;
суть требования;
сведения, позволяющие идентифицировать ранее направленную заявку, обращение или договорные отношения;
дату направления обращения.

18.4. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации, если сохранение персональных данных более не требуется для целей обработки или выполнения обязанностей, установленных законодательством Российской Федерации.

18.5. Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до момента получения такого отзыва.

19. Рекламные и информационные сообщения

19.1. Оператор может направлять Пользователю информационные и рекламные сообщения о продукции, услугах, акциях, предложениях и новостях ООО «АЛЕ-М» только при наличии отдельного согласия Пользователя, если такое согласие требуется законодательством Российской Федерации.

19.2. Согласие на получение рекламных и информационных сообщений оформляется отдельно от согласия на обработку персональных данных.

19.3. Пользователь вправе в любой момент отказаться от получения рекламных и информационных сообщений, направив обращение по адресу электронной почты info@ale-m.ru.

19.4. Оператор прекращает направление рекламных и информационных сообщений после получения отказа Пользователя, за исключением сообщений, которые Оператор обязан направлять в силу закона, договора или необходимости исполнения обязательств перед Пользователем.

20. Актуализация, исправление, блокирование и уничтожение персональных данных

20.1. В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные.

20.2. В случае выявления неправомерной обработки персональных данных Оператор прекращает неправомерную обработку персональных данных.

20.3. В случае достижения целей обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает персональные данные, если иное не предусмотрено законодательством Российской Федерации или договором.

20.4. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает их обработку, если отсутствуют иные законные основания для продолжения обработки.

20.5. Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления таких персональных данных.

21. Конфиденциальность персональных данных

21.1. Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

21.2. Обязанность соблюдения конфиденциальности персональных данных действует бессрочно, если иное не установлено законодательством Российской Федерации.

22. Изменение Политики

22.1. Оператор вправе вносить изменения в настоящую Политику.

22.2. Новая редакция Политики вступает в силу с момента её размещения на сайте https://ale-m.ru, если иное не предусмотрено новой редакцией Политики.

22.3. Пользователю рекомендуется периодически самостоятельно проверять актуальную редакцию Политики на сайте https://ale-m.ru.

22.4. Актуальная редакция Политики всегда размещается в свободном доступе на сайте https://ale-m.ru.

23. Контактная информация

23.1. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору: