Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает через Платформу и иные каналы связи, и подлежит раскрытию в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.

1.3. Используя Платформу (просмотр страниц, регистрация, подача заявок, переписка), посетитель подтверждает ознакомление с настоящей Политикой. Регистрация в личном кабинете сопровождается отдельным согласием на обработку персональных данных.

1.4. Настоящая Политика не ограничивает обработку и обмен данными между Оператором и юридическими лицами/индивидуальными предпринимателями, которые не относятся к персональным данным (реквизиты организаций, сведения о закупках).

2. Термины и определения

2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту ПДн).

2.2. Оператор — лицо, организующее и (или) осуществляющее обработку ПДн, а также определяющее цели и содержание обработки.

2.3. Обработка — любое действие с ПДн (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).

2.4. Субъект ПДн — физическое лицо: представитель Участника (работник, руководитель, доверенное лицо), представитель поставщика или иного контрагента, а также иной посетитель Платформы.

2.5. Платформа — информационный ресурс ЭТИМИНАНК в сети Интернет по адресу https://etiminank.ru, включая личные кабинеты Участников и сотрудников.

3. Сведения об Операторе

Наименование: ЭТИМИНАНК

Адрес: г. Уфа, ул. Бакалинская, д. 68, корп. 3

ИНН: 0278992848

КПП: 027801001

ОГРН: 1260200004921

Email: info@etiminank.ru

Телефон: +7 917 425-89-29

4. Состав обрабатываемых персональных данных

4.1. В зависимости от способа взаимодействия с Платформой Оператор может обрабатывать следующие ПДн:

• фамилия, имя, отчество;
• адрес электронной почты, номер телефона;
• наименование организации, которую представляет субъект, её ИНН;
• должность и иные сведения, добровольно указанные субъектом в заявках и переписке;
• содержание заявок, комментариев и файлов спецификаций, переданных Оператору;
• технические данные: IP-адрес, тип и версия браузера, cookies, сведения о страницах Платформы, даты и время обращений.

4.2. Пароли учётных записей хранятся только в виде необратимых криптографических хешей с индивидуальной солью и не могут быть восстановлены Оператором в открытом виде.

4.3. Оператор не обрабатывает специальные категории ПДн (сведения о здоровье, убеждениях, расовой и национальной принадлежности) и биометрические ПДн.

5. Цели обработки

• заключение и исполнение договоров об организации коллективных закупок, включая оформление заявок, расчёты, поставку и документы (статья 6 части 1 пункта 5 Закона № 152-ФЗ);
• создание и ведение учётных записей субъектов, аутентификация на Платформе;
• связь с субъектом: уведомления о статусе закупок, ответы на обращения;
• исполнение налоговых, учётных и иных обязанностей, установленных законодательством РФ (пункт 2 части 1 статьи 6);
• улучшение работы Платформы и анализ обезличенной статистики обращений;
• разрешение споров и претензий.

6. Правовые основания обработки

• согласие субъекта ПДн на обработку его ПДн (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
• заключение и исполнение договора, стороной которого является субъект ПДн либо представителем которого он выступает (пункт 5 части 1 статьи 6);
• исполнение обязанностей, возложенных законодательством РФ (пункт 2 части 1 статьи 6);
• законные интересы Оператора, в том числе обеспечение защиты учётных записей и разрешение споров (пункт 7 части 1 статьи 6).

7. Порядок и условия обработки

7.1. Обработка осуществляется смешанным способом (автоматизированная и неавтоматизированная) с использованием баз данных, размещённых в Российской Федерации.

7.2. Обработка является конфиденциальной. Оператор не раскрывает ПДн третьим лицам и не распространяет их без согласия субъекта, если иное не предусмотрено федеральными законами.

7.3. Сроки обработки: ПДн обрабатываются в течение срока, необходимого для достижения целей обработки, указанных в разделе 5. Данные учётных записей и документы по закупкам хранятся не менее сроков, установленных законодательством РФ (для первичных учётных документов и счетов — не менее 5 лет), после чего удаляются либо обезличиваются.

7.4. Трансграничная передача ПДн Оператором не осуществляется.

7.5. Обработка прекращается при достижении целей обработки, отзыве согласия субъектом, ликвидации Оператора либо по иным основаниям, предусмотренным законом. При отзыве согласия Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6 Закона № 152-ФЗ.

8. Передача данных третьим лицам

8.1. Оператор вправе передавать ПДн третьим лицам только в объёме, необходимом для целей обработки, в следующих случаях:

• поставщикам и перевозчикам — для исполнения конкретной закупки (данные представителя Участника, необходимые для оформления отгрузки);
• сервисам доставки уведомлений и служебных писем (в том числе почтовым сервисам) — контактные данные субъекта;
• по мотивированному запросу уполномоченных государственных органов в порядке, установленном законодательством РФ.

8.2. Передача ПДн третьим лицам, действующим на основании договора с Оператором, осуществляется на условиях конфиденциальности и с обеспечением безопасности данных, сопоставимым с настоящей Политикой.

9. Меры по обеспечению безопасности ПДн

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (статьи 18.1, 19 Закона № 152-ФЗ), в том числе:

• назначение лица, ответственного за организацию обработки ПДн;
• ограничение состава сотрудников, имеющих доступ к ПДн, и разграничение их прав (ролевая модель доступа);
• хранение паролей только в виде криптографических хешей с солью;
• ведение журналов действий сотрудников (аудита) в информационных системах Платформы;
• резервное копирование и антивирусная защита;
• обучение и ознакомление сотрудников с требованиями законодательства о ПДн.

9.2. В случае выявления неправомерной обработки ПДн Оператор в срок, не превышающий 3 рабочих дней, уведомляет субъекта ПДн и уполномоченный орган в соответствии со статьёй 21 Закона № 152-ФЗ.

10. Права субъектов персональных данных

10.1. Субъект ПДн имеет права, предусмотренные статьёй 14 Закона № 152-ФЗ:

• получать сведения об обработке его ПДн Оператором и условия такой обработки;
• требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку ПДн;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

10.2. Запрос направляется на адрес электронной почты Оператора (раздел 14) или письменно по адресу Оператора. Ответ предоставляется в срок, не превышающий 10 рабочих дней, с возможностью продления ещё на 5 рабочих дней (часть 2 статьи 20 Закона № 152-ФЗ).

10.3. Для предотвращения неправомерного доступа Оператор вправе запросить у субъекта документ, подтверждающий личность.

11. Cookies и технические данные

Платформа использует cookies и аналогичные технологии для поддержания сессии входа, сохранения настроек кабинета и анализа обезличенной статистики. Субъект может отключить cookies в настройках браузера; при этом часть функций Платформы (личный кабинет) может работать некорректно. Технические данные (IP-адрес, данные браузера) обрабатываются в целях обеспечения работы и безопасности Платформы.

12. Действие Политики и её изменение

Политика применяется с даты её публикации на Платформе и действует до замены новой редакцией. Оператор вправе изменять Политику; новая редакция вступает в силу с момента публикации, если иное не предусмотрено самой редакцией. Существенные изменения доводятся до субъектов через Платформу.

13. Ответственный за организацию обработки ПДн

Ответственный за организацию обработки персональных данных назначается приказом Оператора и осуществляет приём и рассмотрение обращений субъектов ПДн. Обращения направляются по контактам, указанным в разделе 14.

14. Контакты

Наименование: ЭТИМИНАНК

Адрес: г. Уфа, ул. Бакалинская, д. 68, корп. 3

ИНН: 0278992848 · КПП: 027801001 · ОГРН: 1260200004921

Email: info@etiminank.ru

Телефон: +7 917 425-89-29

Условия услуг регулируются Публичным договором оферты.