ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
персональных данных

Настоящая Политика конфиденциальности персональных данных (далее — Политика конфиденциальности, Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и действует в отношении всей информации, которую Сайт, расположенный на доменном имени https://resap.ru/, может получить о Пользователе во время использования Сайта.

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1. В настоящей Политике конфиденциальности используются следующие термины:
1.1.1. «Администрация сайта» — уполномоченные сотрудники на управление сайтом, действующие от имени Оператора персональных данных, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.2. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
1.1.3. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.4. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.5. «Пользователь Сайта» (далее — Пользователь) — лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
1.1.6. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.1.7. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.1.8. Оператор персональных данных — Общество с ограниченной ответственностью «РЕСАП» (ООО «РЕСАП»), ИНН: 1639044162, ОГРН: 1101682002894.

2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.
2.3. Настоящая Политика конфиденциальности применяется только к Сайту https://resap.ru/. Администрация Сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2.4. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта и не несёт за это ответственности.

3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
3.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
3.3. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
3.4. Согласие на обработку персональных данных может быть предоставлено оператору непосредственно или через формы обратной связи на Сайте.
3.5. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
3.6. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
3.7. Обработка персональных данных осуществляется путем:
— получения персональных данных в устной и письменной форме непосредственно с согласия субъекта персональных данных;
— внесения персональных данных в журналы, реестры и информационные системы Оператора;
— использования иных способов обработки персональных данных.
3.8. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
3.9. Передача персональных данных органам дознания и следствия, в ФНС, ПФР, ФСС и другие уполномоченные государственные органы осуществляется в соответствии с требованиями законодательства РФ.
3.10. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.
3.11. Оператор осуществляет хранение персональных данных не дольше, чем этого требуют цели обработки персональных данных.
3.12. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.
3.13. Цели, категории персональных данных и субъектов:
3.13.1. Цель: Обработка входящих заявок, консультирование по продукции и услугам, продвижение товаров.
3.13.1.1. Категории данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; название организации (место работы); должность.
3.13.1.2. Категории субъектов: клиенты (физические лица), представители клиентов (юридических лиц), посетители сайта.
3.13.1.3. Основание: согласие субъекта персональных данных.
3.13.2. Цель: Подготовка, заключение и исполнение договоров поставки и оказания услуг.
3.13.2.1. Категории данных: фамилия, имя, отчество; паспортные данные (для ИП и физлиц); адрес регистрации/доставки; ИНН; номер телефона; email; банковские реквизиты.
3.13.2.2. Категории субъектов: клиенты, контрагенты, выгодоприобретатели, их законные представители.
3.13.2.3. Основание: исполнение договора, стороной которого является субъект персональных данных.
3.13.3. Цель: Аналитика и функционирование Веб-сайта.
3.13.3.1. Категории данных: IP-адрес; данные файлов «cookie»; информация о браузере; геолокационные данные; данные Яндекс. Метрики и Google Analytics.
3.13.3.2. Категории субъектов: посетители Веб-сайта.
3.14. Хранение ПД осуществляется на бумажных и/или электронных носителях с соблюдением мер безопасности.
3.15. Уничтожение ПД производится путем измельчения бумажных носителей и стирания электронных данных по достижении целей обработки или при отзыве согласия.

4. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператором создана система защиты персональных данных (СЗПД), включающая правовые, организационные и технические меры.
4.2. Основные меры защиты:
4.2.1. Назначение ответственного за организацию обработки ПД.
4.2.2. Определение угроз безопасности ПД.
4.2.3. Применение антивирусных средств и средств защиты от несанкционированного доступа.
4.2.4. Обучение работников правилам обработки и защиты ПД.
4.2.5. Контроль и аудит соответствия обработки ПД требованиям законодательства.

5. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПД И ОБЯЗАННОСТИ ОПЕРАТОРА
5.1. Субъект имеет право:
— на доступ к своим персональным данным и информации об их обработке;
— требовать уточнения, блокирования или уничтожения своих ПД, если они являются неполными, устаревшими, неточными или получены незаконно;
— отозвать согласие на обработку ПД;
— обжаловать действия или бездействие Оператора.
5.2. Оператор обязан:
— предоставить информацию об обработке ПД по запросу субъекта;
— при отказе субъекта предоставить ПД разъяснить последствия;
— принимать необходимые меры для защиты ПД;
— прекратить обработку ПД при достижении целей или отзыве согласия (если нет иных законных оснований).

6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПД
6.1. Ответы на запросы субъектов о доступе к ПД предоставляются в соответствии со ст. 14 Закона о персональных данных. Запрос может быть направлен в письменной или электронной форме.
6.2. В случае выявления неточных ПД Оператор уточняет их в течение 7 рабочих дней.
6.3. В случае выявления неправомерной обработки Оператор блокирует или уничтожает такие данные.
6.4. При отзыве согласия или достижении целей обработки ПД подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом.
6.5. Адрес эл. почты Оператора для обращений: resap-a@mail.ru.
6.6. Оператор прекращает обработку ПД при ликвидации юридического лица, достижении целей обработки или отзыве согласия.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
7.2. Трансграничная передача персональных данных не осуществляется (если иное не потребуется для исполнения договора поставки за пределы РФ).
7.3. Актуальная версия Политики расположена на сайте https://resap.ru/.
7.4. Новая Политика вступает в силу с момента ее размещения на Сайте.

8. РЕКВИЗИТЫ ОПЕРАТОРА
Общество с ограниченной ответственностью «РЕСАП»
ИНН: 1 639 044 162
КПП: 165 001 001
ОГРН: 1 101 682 002 894
Юридический адрес: 423 800, Республика Татарстан, г. Набережные Челны, ул. Лермонтова, д. 102
Почтовый адрес: 423 800, Республика Татарстан, г. Набережные Челны, ул. Лермонтова, д. 102
Телефон: 8−800−555−74−05
E-mail: resap-a@mail.ru