Политика обработки персональных данных и правила электронного взаимодействия

1. Термины и определения

В настоящей Политике используются следующие основные понятия:

• оператор — организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и действия, совершаемые с ними. В рамках настоящей Политики Оператором является ООО "ТК "ТЕРРА";

• персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

• пользователь (Субъект) — любое физическое лицо (в том числе индивидуальный предприниматель, представитель или сотрудник юридического лица), посещающее Сайт, запрашивающее коммерческое предложение, счет на оплату или иным образом взаимодействующее с Оператором;

• обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

• предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц (в том числе партнерам Оператора, транспортным компаниям и операторам ЭДО);

• конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом;

• сайт — совокупность логически связанных между собой веб-страниц и программно-аппаратных средств, расположенных в сети Интернет по Web-адресу: tcterra.pro;

• файлы cookie — небольшой фрагмент данных, отправленный веб-сервером и хранящийся на устройстве Пользователя, который Сайт использует для персонализации сервисов и анализа трафика.

2. Общие положения

2.1. Настоящая Политика разработана в соответствии с ФЗ-152 «О персональных данных» и определяет порядок работы с данными в Интернет-магазине «ТЕРРА» | tcterra.pro (далее — Оператор). 

2.2. Оформление заказа, запрос счета на оплату, направление запроса на коммерческое предложение или его получение, а также регистрация на Сайте означают безоговорочное согласие Пользователя с условиями настоящей Политики.

3. Цели обработки данных

3.1. Оператор обрабатывает данные исключительно для:

• идентификации Покупателя, оформления счетов, актов и УПД;
• исполнения договора купли-продажи, включая контроль оплаты и фискализацию чеков (ФЗ-54);
• организации доставки товара силами Оператора либо через сторонние транспортные компании (ТК) по выбору Покупателя;
• направления уведомлений о статусе заказа и ответов на запросы.

4. Юридически значимый документооборот

4.1. Стороны признают юридическую силу документов, переданных электронными способами:

• для юридических лиц и индивидуальных предпринимателей приоритетным является обмен юридически значимыми документами в электронной форме с применением усиленной квалифицированной электронной подписи (УКЭП). Основным оператором ЭДО Оператора является АО «КАЛУГА АСТРАЛ». Обмен документами с контрагентами, использующими другие системы (Диадок, СБИС и иные), осуществляется посредством технологии роуминга. Допускается обмен скан-копиями (PDF) по электронной почте;

• для физлиц - обмен счетами и информацией идет через электронную почту Покупателя. 

4.2. Электронные документы признаются равнозначными бумажным оригиналам.

5. Состав обрабатываемой информации

5.1. Оператор обрабатывает данные:

• для юрлиц (реквизиты организации (ИНН/КПП/ОГРН), ФИО представителя, контакты, ID в системе ЭДО);
• для физлиц (ФИО, телефон, e-mail, адрес доставки).

5.2. Оператор не хранит данные банковских карт, оплата производится по выставленным счетам.

6. Передача данных третьим лицам

6.1. Пользователь соглашается с передачей данных (ФИО, адрес, телефон, e-mail) партнерам для исполнения заказа:

• транспортным компаниям, выбранным Покупателем при оформлении заказа или позже;
• операторам ЭДО и ОФД (для фискализации чеков и отправки документов);
• банковским организациям (для сверки платежей по счетам).

7. Безопасность и сроки

7.1. Данные хранятся на серверах на территории РФ (согласно требованию о локализации, подробнее в разделе 8). 

7.2. В случае утечки данных Оператор уведомляет Роскомнадзор в течение 24 часов и в течение 72 часов проводит внутреннее расследование, уведомляет уполномоченный орган о его результатах и принятых мерах по устранению последствий.

7.3. Срок хранения данных — до достижения целей или отзыва согласия (срок исполнения — 10 рабочих дней).

8. Место обработки и хранения персональных данных

8.1. В соответствии с требованиями законодательства Российской Федерации (ч. 5 ст. 18 ФЗ-152 «О персональных данных»), Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Хранение персональных данных Пользователей осуществляется на электронных носителях (серверах), физически размещенных в специализированных дата-центрах на территории РФ.

8.3. Первичный сбор персональных данных, осуществляемый через формы на Сайте или при прямом обращении Пользователя к Оператору, производится исключительно на технические мощности, локализованные в РФ.