Согласие на обработку персональных данных

1. Субъект персональных данных

Субъект персональных данных — физическое лицо, которое использует Сайт, заполняет формы обратной связи, направляет Оператору обращения, заявки, сообщения, вопросы, отзывы или иным образом предоставляет Оператору персональные данные в связи с деятельностью, осуществляемой через Сайт.

Субъект персональных данных подтверждает, что:

• действует по своей воле и в своем интересе;
• обладает необходимой дееспособностью для предоставления Согласия;
• ознакомлен с настоящей редакцией Согласия и Политикой конфиденциальности;
• понимает цели, состав, порядок и последствия обработки персональных данных;
• предоставляет достоверные персональные данные либо обязуется своевременно сообщать об их изменении;
• в случае предоставления данных через представителя обладает необходимыми полномочиями.

Если Согласие предоставляется представителем субъекта персональных данных, представитель подтверждает, что действует на основании надлежаще оформленных полномочий, и несет ответственность за их наличие и действительность в соответствии с законодательством Российской Федерации.

2. Оператор персональных данных

Обращения субъекта персональных данных, связанные с обработкой персональных данных, отзывом Согласия, уточнением, блокированием или уничтожением данных, направляются Оператору по указанным контактам.

3. Цели обработки персональных данных

Субъект персональных данных дает Согласие на обработку своих персональных данных исключительно для следующих целей:

• рассмотрение обращений, заявок, запросов, вопросов, отзывов и иных сообщений, направленных через Сайт или связанные каналы связи;
• консультирование субъекта персональных данных по продукции, услугам, условиям сотрудничества, срокам, наличию, доставке и порядку взаимодействия с Оператором;
• подготовка коммерческих предложений, счетов, спецификаций, договоров, приложений и иных документов, связанных с Possible взаимодействием Оператора и субъекта персональных данных или представляемой им организации;
• заключение, исполнение, изменение и прекращение договоров, стороной или бенефициаром которых может являться субъект персональных данных либо организация, представителем которой он выступает;
• информирование субъекта персональных данных о статусе обращения, результатах рассмотрения заявки, ходе исполнения обязательств, отгрузке, документах и иных вопросах, непосредственно связанных с обращением или договором;
• обеспечение функционирования Сайта, форм обратной связи, технических сервисов и каналов взаимодействия;
• идентификация субъекта персональных данных при обработке обращения, если такая идентификация необходима для ответа или исполнения договора;
• обеспечение безопасности Сайта, предотвращение мошенничества, спама, автоматизированных рассылок, злонамеренных действий и иных нарушений;
• диагностика технических ошибок, улучшение работоспособности, удобства и содержания Сайта;
• проведение статистических и аналитических исследований в обезличенной форме, а также в иных объемах, предусмотренных Политикой конфиденциальности и соглашениями об использовании cookie;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• защита прав и законных интересов Оператора, в том числе при рассмотрении претензий, споров, обращений государственных органов и судебных органов.

Настоящее Согласие не включает обработку персональных данных для направления рекламных сообщений, маркетинговых рассылок, promotional-акций, SMS-рассылок, push-уведомлений, сообщений в мессенджерах рекламного характера и иных аналогичных коммуникаций, если такое отдельное согласие не было предоставлено субъектом персональных данных самостоятельно и явно.

Сообщения, связанные с исполнением обращения, договора, запроса субъекта персональных данных, уточнением деталей заявки, согласованием поставки, документами и аналогичными операционными вопросами, не считаются рекламными сообщениями при условии, что они направляются исключительно в рамках соответствующего обращения или договорных отношений.

4. Перечень персональных данных, на обработку которых дается Согласие

Субъект персональных данных дает Согласие на обработку следующих персональных данных, предоставляемых им добровольно через Сайт, формы обратной связи, электронную почту, телефон, мессенджеры или иные каналы взаимодействия, если такие каналы прямо указаны субъектом или согласованы сторонами:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• текст обращения, заявки, вопроса, отзыва, комментария или иного сообщения;
• наименование организации, должность, статус контактного лица, если такие сведения указаны субъектом;
• адрес доставки, адрес для корреспонденции, реквизиты организации, иные данные, необходимые для исполнения обращения или договора, если такие данные запрашиваются Оператором и предоставляются субъектом;
• иные персональные данные, прямо указанные в соответствующей форме или обращении и необходимые для достижения целей, предусмотренных разделом 3 настоящего Согласия.

Технические данные, собираемые автоматически при посещении Сайта, включая IP-адрес, данные браузера, устройства, cookie, сведения о сессиях и действиях на Сайте, обрабатываются в порядке, предусмотренном Политикой конфиденциальности и механизмами согласия на использование cookie, если такие механизмы применяются на Сайте.

Оператор не запрашивает и не рекомендует предоставлять через Сайт специальные категории персональных данных, к которым относятся сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, членстве в общественных объединениях, состоянии здоровья, интимной жизни, а также биометрические персональные данные, если иное прямо не предусмотрено законодательством Российской Федерации и не требуется для исполнения законных обязанностей Оператора.

Если субъект персональных данных добровольно сообщает Оператору сведения, которые могут относиться к специальным категориям персональных данных или биометрическим данным, Оператор обрабатывает такие данные только в случаях и порядке, предусмотренных законодательством Российской Федерации.

5. Действия с персональными данными

Субъект персональных данных дает Согласие на совершение Оператором следующих действий с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение, включая обновление и изменение;
• извлечение;
• использование;
• передача в форме предоставления и доступа лицам, привлеченным Оператором на основании договора поручения обработки персональных данных;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Настоящее Согласие не предполагает распространение персональных данных неопределенному кругу лиц. Оператор не продает персональные данные субъектов и не раскрывает их третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, настоящим Согласием, Политикой конфиденциальности или отдельным согласием субъекта.

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных, выраженное в форме, позволяющей подтвердить факт его получения;
• необходимость обработки для заключения или исполнения договора, стороной которого является субъект персональных данных либо организация, представителем которой он выступает;
• необходимость обработки для совершения действий по инициативе субъекта персональных данных до заключения договора;
• необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные статьей 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор вправе поручать обработку персональных данных третьим лицам, в том числе хостинг-провайдерам, техническим подрядчикам, операторам почтовых и телефонных сервисов, CRM-системам, сервисам аналитики, службам доставки и иным лицам, привлечение которых необходимо для достижения целей обработки. Такое поручение осуществляется при условии заключения договора, предусматривающего обязанность соблюдать конфиденциальность, безопасность и ограничения по использованию персональных данных.

7. Срок действия Согласия

Настоящее Согласие действует до достижения целей обработки персональных данных либо до момента его отзыва субъектом персональных данных, если более длительный срок не установлен законодательством Российской Федерации, договором или не требуется для защиты прав Оператора.

Факт прекращения обработки персональных данных по истечении срока действия Согласия не лишает Оператора права хранить данные в архиве, обезличивать их или уничтожать в порядке и сроки, предусмотренные законодательством Российской Федерации, Политикой конфиденциальности и внутренними документами Оператора.

8. Порядок отзыва Согласия

Субъект персональных данных вправе отозвать настоящее Согласие в любой момент, направив Оператору письменное заявление или электронное обращение.

Отзыв Согласия может быть направлен:

• по адресу электронной почты: office@iem-group.ru;
• письменно по почтовому адресу Оператора, указанному в разделе 2 настоящего Согласия.

В отзыве рекомендуется указать:

• фамилию, имя, отчество субъекта персональных данных;
• контактные данные, указанные ранее при обращении;
• суть требования об отзыве Согласия;
• дату составления отзыва;
• подпись субъекта персональных данных или его представителя, если отзыв подается в письменной форме;
• при необходимости — документы, подтверждающие полномочия представителя.

После получения отзыва Согласия Оператор прекращает обработку персональных данных, если обработка осуществлялась исключительно на основании отзыва Согласия, в срок не более 10 рабочих дней с даты получения отзыва, если более короткий срок не установлен законодательством Российской Федерации.

Если сохранение персональных данных более не требуется для целей обработки, Оператор уничтожает персональные данные в срок не более 30 рабочих дней с даты получения отзыва Согласия, если иное не предусмотрено законодательством Российской Федерации, договором или не требуется для защиты прав Оператора.

Отзыв Согласия не влияет на законность обработки персональных данных, осуществленной Оператором до момента получения отзыва.

Оператор вправе продолжить обработку персональных данных после отзыва Согласия в случаях, предусмотренных пунктами 2–11 части 1 статьи 6, пунктами 2–10 части 2 статьи 10, частью 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе для исполнения договора, соблюдения требований законодательства Российской Федерации, защиты прав и законных интересов Оператора, а также для обработки данных, обезличенных таким образом, что субъект не может быть определен.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения персональных данных, если они являются неполными, устаревшими, неточными;
• требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать Согласие на обработку персональных данных в порядке, предусмотренном разделом 8 настоящего Согласия;
• отказываться от получения маркетинговых и рекламных сообщений, если такое согласие было предоставлено отдельно;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• пользоваться иными правами, предусмотренными законодательством Российской Федерации.

Оператор рассматривает обращения субъекта персональных данных в срок, не превышающий 10 рабочих дней с даты получения обращения. Указанный срок может быть продлен, но не более чем на 5 рабочих дней, с направлением субъекту персональных данных мотивированного уведомления о причинах продления.

Оператор вправе отказать в удовлетворении запроса, если:

• запрос не позволяет идентифицировать субъекта персональных данных;
• предоставление информации нарушает права и законные интересы третьих лиц;
• обработка персональных данных осуществляется на основании, не требующем согласия, и раскрытие данных противоречит законодательству Российской Федерации;
• иные основания для отказа предусмотрены законодательством Российской Федерации.

10. Особенности обработки и ограничения

Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом существенно влияющие на его права, исключительно на основе автоматизированной обработки персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации и не согласовано с субъектом персональных данных.

Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор не осуществляет трансграничную передачу персональных данных граждан Российской Федерации за пределы территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации и при соблюдении требований главы 13 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Сайт не предназначен для лиц, не достигших возраста 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних лиц. Если Оператору станет известно, что персональные данные несовершеннолетнего лица были получены без необходимого согласия его законного представителя, такие данные будут заблокированы или уничтожены в возможно короткие сроки, если их обработка не требуется по законодательству Российской Федерации.

Если субъект персональных данных передает Оператору персональные данные третьих лиц, например контактных лиц, получателей груза, представителей организации или иных лиц, субъект подтверждает, что имеет правовое основание для такой передачи, получил необходимое согласие третьих лиц, если оно требуется по законодательству Российской Федерации, и уведомил их об обработке данных Оператором.

11. Подтверждение согласия при использовании Сайта

Согласие считается предоставленным субъектом персональных данных в электронной форме в момент проставления активной отметки в соответствующем чекбоксе формы обратной связи, заявки, вопроса, отзыва или иного интерактивного элемента Сайта, если такой чекбокс не установлен по умолчанию и требует самостоятельного действия пользователя.

Проставляя отметку в чекбоксе, субъект персональных данных подтверждает, что:

• ознакомлен с настоящей редакцией Согласия;
• ознакомлен с Политикой конфиденциальности;
• понимает цели, состав, порядок и последствия обработки персональных данных;
• дает Согласие свободно, своей волей и в своем интересе;
• согласен с тем, что персональные данные будут обрабатываться Оператором и привлеченными им лицами в объеме, необходимом для достижения указанных целей;
• понимает право отозвать Согласие в порядке, предусмотренном разделом 8 настоящего Согласия;
• подтверждает достоверность предоставляемых персональных данных;
• осознает, что отказ предоставить персональные данные может сделать невозможной обработку обращения, заключение договора или оказание связанных услуг, если такие данные необходимы для этих целей.

Оператор вправе фиксировать факт предоставления Согласия, включая дату, время, адрес электронной страницы, идентификатор формы, IP-адрес, данные пользовательского устройства, состояние чекбоксов и иные технические метаданные, необходимые для подтверждения правомерности обработки персональных данных.

12. Заключительные положения

Настоящее Согласие размещается в открытом доступе на Сайте и может применяться в отношении обращений, направленных через Сайт, электронную почту, телефон, мессенджеры и иные каналы связи, если такое взаимодействие связано с Сайтом, продукцией Оператора или исполнением обязательств перед субъектом персональных данных.

Недействительность отдельных положений настоящего Согласия не влечет недействительность Согласия в целом. Недействительное положение заменяется действительным положением, максимально приближенным к первоначальному смыслу и цели Согласия.

К настоящему Согласию и отношениям между субъектом персональных данных и Оператором применяется законодательство Российской Федерации.

Все предложения, запросы и уведомления, связанные с обработкой персональных данных, следует направлять Оператору по адресу: office@iem-group.ru.