Политика обработки
персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по их защите в ООО «Май Френд» (далее — Оператор). Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована для неограниченного доступа.

1.2. Политика распространяется на персональные данные, которые Оператор получает через сайты myfriendchina.ru и laser.myfriendchina.ru (далее вместе — Сайт), а также при общении с пользователями по телефону, электронной почте и в мессенджерах в связи с обращениями, отправленными с Сайта.

1.3. Персональные данные обрабатываются только на основании, предусмотренном ст. 6 Закона: при наличии согласия субъекта, для заключения и исполнения договора, стороной которого является субъект, или для выполнения обязанностей, возложенных на Оператора законодательством. Простое посещение Сайта не является согласием на обработку персональных данных.

2. Сведения об операторе

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Остальные термины используются в значениях, установленных Законом.

4. Цели, состав данных, основания и сроки обработки

Цель	Какие данные	Основание	Срок
Обработка заявки: обратная связь, консультация, подбор товара или оборудования, подготовка коммерческого предложения	имя, телефон, e-mail, организация или ИНН, должность, текст обращения, прикреплённый файл, адрес страницы отправки	согласие (п. 1 ч. 1 ст. 6 Закона)	до достижения цели, но не более 5 лет с последнего обращения, или до отзыва согласия
Заключение и исполнение договора поставки или оказания услуг	данные из заявки и договора: ФИО и контакты представителя клиента, должность	договор (п. 5 ч. 1 ст. 6 Закона)	срок действия договора и 5 лет после его окончания (бухгалтерский и налоговый учёт)
Информационная и рекламная рассылка	e-mail, имя	согласие на обработку данных и отдельное согласие на рассылку (ст. 18 Федерального закона № 38-ФЗ «О рекламе»)	до отписки или отзыва согласия
Статистика посещений и улучшение Сайта	обезличенные сведения о посещениях: cookie, IP-адрес, сведения о браузере и устройстве, действия на страницах	согласие в cookie-баннере (кнопка «Принять»)	по политике cookie

4.1. Субъекты, данные которых обрабатываются: пользователи Сайта, оставившие заявку или подписавшиеся на рассылку, представители клиентов и потенциальных клиентов — юридических лиц и индивидуальных предпринимателей.

4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, здоровье и др.) и биометрические персональные данные. Паспортные данные и платёжные реквизиты физических лиц через Сайт не запрашиваются.

4.3. Обработка ведётся с использованием средств автоматизации и без них. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

5. Передача персональных данных

5.1. Оператор не продаёт персональные данные и не распространяет их неограниченному кругу лиц.

5.2. Для работы Сайта Оператор поручает обработку (ч. 3 ст. 6 Закона) следующим лицам, которые обязаны соблюдать конфиденциальность и требования Закона:

• ООО «ЯНДЕКС» (Россия) — сервис статистики Яндекс.Метрика (только при согласии в cookie-баннере) и корпоративная почта Яндекс 360, через которую Оператору приходят уведомления о заявках;
• провайдер хостинга, на серверах которого в России размещён Сайт.

5.3. Данные могут быть переданы государственным органам в случаях, прямо предусмотренных законом.

5.4. Трансграничная передача персональных данных не осуществляется. При работе с зарубежными поставщиками им передаются только сведения о товаре и техническом задании без персональных данных клиента.

6. Локализация и защита данных

6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

6.2. Оператор принимает правовые, организационные и технические меры защиты по ст. 18.1 и 19 Закона: назначено лицо, ответственное за организацию обработки; доступ к данным имеют только сотрудники, которым он нужен для работы; передача данных с Сайта шифруется (HTTPS); доступ к административной части защищён паролями; служебные каталоги закрыты от публичного доступа; ведётся контроль за принимаемыми мерами.

6.3. При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона (в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах расследования).

7. Права субъекта персональных данных

7.1. Вы вправе:

• получить сведения об обработке ваших персональных данных (ч. 7 ст. 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку данных и согласие на рассылку;
• обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

7.2. Запрос или отзыв согласия направляется на info@myfriendchina.ru или письмом по адресу Оператора. В запросе укажите имя и контакт, который вы оставляли на Сайте (телефон или e-mail), — по нему мы найдём ваши данные.

7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах). При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если их хранение не требуется по договору или закону. От рассылки можно отписаться ссылкой в письме — это действует сразу.

8. Уничтожение персональных данных

Данные уничтожаются по достижении цели обработки, по истечении срока хранения, при отзыве согласия (если нет иного законного основания) или по требованию субъекта. Уничтожение подтверждается актом или записью в журнале в порядке, установленном Роскомнадзором.

9. Файлы cookie

Сайт использует необходимые cookie для работы и аналитические cookie Яндекс.Метрики — только после нажатия «Принять» в баннере. Подробно — в Политике использования файлов cookie.

10. Заключительные положения

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на этой странице, дата редакции указана в начале документа. Вопросы по Политике направляйте на info@myfriendchina.ru.