1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — Политика) разработана Обществом с ограниченной ответственностью «ТОРГИ-РУ» (далее — Оператор), ИНН 6658506333, ОГРН 1176658081467.

1.2. Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора.

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных (далее — ПДн), в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта www.torgi-ru.ru (далее — Пользователи, Сайт).

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка ПДн — обработка ПДн с помощью средств вычислительной техники.

2.2. Блокирование ПДн — временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).

2.3. Информационная система ПДн — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.

2.4. Обезличивание ПДн — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПДн конкретному Пользователю.

2.5. Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

2.6. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.

2.7. Предоставление ПДн — действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.

2.8. Распространение ПДн — любые действия, направленные на раскрытие ПДн неопределенному кругу лиц.

2.9. Трансграничная передача ПДн — передача ПДн на территорию иностранного государства.

2.10. Уничтожение ПДн — действия, в результате которых ПДн уничтожаются безвозвратно с невозможностью восстановления.

3. Оператор может обрабатывать следующие ПДн Пользователя

3.1. Фамилия, имя, отчество;

3.2. Электронный адрес;

3.3. Номера телефонов;

3.4. Обезличенные данные о посетителях (IP-адреса, файлы cookies) с помощью сервисов интернет-статистики (Яндекс.Метрика, Google Analytics).

3.5. Вышеперечисленные данные объединены общим понятием Персональные данные.

4. Цели обработки ПДн

4.1. Информирование Пользователя посредством отправки электронных писем; заключение, исполнение и прекращение гражданско-правовых договоров; предоставление доступа к сервисам Сайта.

4.2. Направление Пользователю уведомлений о новых продуктах и услугах. Пользователь может отказаться от получения уведомлений, направив письмо на vip@torgi-ru.ru с пометкой «Отказ от уведомлений».

4.3. Сбор обезличенных данных для анализа действий Пользователей и улучшения качества Сайта.

5. Правовые основания обработки ПДн

5.1. Обработка ПДн осуществляется только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы на Сайте. Заполняя формы, Пользователь выражает согласие с Политикой.

5.2. Обработка обезличенных данных о Пользователе осуществляется в случае разрешения в настройках браузера (включено сохранение cookies и использование JavaScript).

6. Меры обеспечения безопасности ПДн

6.1. Оператор применяет правовые, организационные и технические меры защиты ПДн в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 и требованиями ФСТЭК России:

• Уровень защищенности: УЗ-1 (для ИСПДн до 100 000 субъектов);
• Шифрование: HTTPS SSL-сертификат Let's Encrypt / Sectigo;
• Контроль доступа: Ролевая модель (RBAC), двухфакторная аутентификация для администраторов;
• Антивирусная защита: Kaspersky Endpoint Security;
• Межсетевой экран: Cloudflare / аппаратный firewall;
• Резервное копирование: Ежедневное с шифрованием AES-256;
• Аудит: Полное логирование событий доступа с хранением 1 год.

6.2. Все серверы расположены на территории РФ (хостинг-провайдеры: Beget, Timeweb).

7. Порядок сбора, хранения, передачи и других видов обработки ПДн

7.1. Оператор обеспечивает безопасность ПДн правовыми, организационными и техническими мерами в соответствии с законодательством РФ.

7.2. ПДн Пользователя никогда не передаются третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.

7.3. В случае выявления неточностей в ПДн, Пользователь может актуализировать их, направив уведомление на vip@torgi-ru.ru с пометкой «Актуализация ПДн».

7.4. Срок обработки ПДн не ограничен. Пользователь может в любой момент отозвать согласие, направив уведомление на vip@torgi-ru.ru с пометкой «Отзыв согласия на обработку ПДн».

8. Трансграничная передача ПДн

8.1. Оператор осуществляет трансграничную передачу ПДн только при наличии надежных гарантий защиты прав субъектов ПДн в иностранном государстве.

8.2. Трансграничная передача возможна только с письменного согласия Пользователя или при исполнении договора.

9. Заключительные положения

9.1. Разъяснения по вопросам обработки ПДн предоставляются по адресу vip@torgi-ru.ru.

9.2. Политика действует бессрочно до замены новой версией.

9.3. Актуальная версия Политики размещена по адресу https://www.torgi-ru.ru/rules/.