Политика конфиденциальности

Оператором персональных данных является Общество с ограниченной ответственностью «ОРИОН» (ООО «ОРИОН», далее — Оператор, Компания).

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, использующих сайт orion-neft.vercel.app и направляющих заявки через формы на сайте.

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 ФЗ-152);
• исполнение договора, стороной которого является субъект персональных данных (ст. 6, ч. 1, п. 5 ФЗ-152);
• законные интересы Оператора (ст. 6, ч. 1, п. 7 ФЗ-152).

Оператор обрабатывает следующие категории персональных данных:

Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные).

Персональные данные обрабатываются исключительно в следующих целях:

• обработка заявок на расчёт стоимости и условий поставки нефтепродуктов;
• подготовка и направление коммерческих предложений;
• заключение и исполнение договоров поставки;
• связь с потенциальными и существующими клиентами по вопросам сотрудничества;
• ответы на запросы и обращения пользователей;
• улучшение работы сайта и качества клиентского обслуживания;
• ведение статистики посещаемости сайта (в обезличенном виде).

Обработка персональных данных осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Обработка осуществляется без автоматизированного принятия решений, без профилирования в целях, которые порождают правовые последствия для субъекта.

Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без таковых.

В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Сроки хранения персональных данных:

• данные из форм заявок — в течение срока договорных отношений + 3 года после их прекращения;
• данные переписки и переговоров — 3 года;
• технические данные (логи, cookies) — до 12 месяцев;
• документы по заключённым сделкам — в соответствии с требованиями налогового и бухгалтерского законодательства (не менее 5 лет).

После истечения сроков хранения персональные данные подлежат уничтожению или обезличиванию.

Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением следующих случаев:

• передача уполномоченным органам государственной власти в случаях, предусмотренных законодательством РФ;
• передача привлечённым обработчикам (техническим подрядчикам, хостинг-провайдерам) на основании договора и в объёме, необходимом для исполнения;
• передача в иных случаях с явного согласия субъекта.

Третьи лица, получающие персональные данные в рамках поручения на обработку, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

Оператор не осуществляет трансграничную передачу персональных данных в страны, не обеспечивающие адекватную защиту прав субъектов персональных данных.

При использовании Оператором облачных сервисов, серверы которых могут находиться за пределами РФ, передача данных осуществляется исключительно в страны, входящие в перечень Роскомнадзора, либо на основании отдельного согласия субъекта.

Оператор принимает следующие меры для обеспечения безопасности персональных данных:

• назначение лица, ответственного за организацию обработки персональных данных;
• применение технических мер защиты (шифрование, ограничение доступа, межсетевые экраны);
• организационные меры (инструктаж сотрудников, режим конфиденциальности);
• передача данных по защищённым каналам связи (HTTPS/TLS);
• регулярный аудит системы защиты персональных данных.

В соответствии с Федеральным законом № 152-ФЗ субъект персональных данных имеет право:

• получить информацию об обработке своих персональных данных (ст. 14);
• потребовать уточнения, блокирования или уничтожения данных при наличии оснований (ст. 21);
• отозвать согласие на обработку персональных данных (ст. 9, ч. 2);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке (ст. 17);
• на защиту своих прав и законных интересов (ст. 17).

Для реализации прав субъект персональных данных направляет обращение через форму обратной связи. Оператор рассматривает обращение в течение 10 рабочих дней.

Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — rkn.gov.ru

Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных, направив соответствующее заявление в произвольной форме через форму обратной связи с указанием: ФИО, контактных данных и перечня данных, на обработку которых отзывается согласие.

После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней, если иное не установлено законодательством либо договором.

Сайт использует cookie-файлы. Подробная информация содержится в Политике использования cookie. Пользователь вправе отключить cookie в настройках браузера, однако это может повлиять на функциональность сайта.

Оператор оставляет за собой право вносить изменения в настоящую Политику. При внесении существенных изменений Оператор уведомляет об этом путём размещения новой редакции на сайте с указанием даты обновления. Продолжение использования сайта после опубликования новой редакции означает согласие с изменениями.

Действующая редакция всегда доступна по адресу: orion-neft.vercel.app/privacy