Политика обработки персональных данных

Индивидуальный предприниматель Малич Иван Юрьевич, ИНН 010403637409, ОГРНИП 319237500081209 (далее — Оператор) обрабатывает персональные данные посетителей сайта malichflow.ru и пользователей B2B-портала «Малич Агротехнологии». Адрес склада и для почтовых обращений: Краснодар, жилой массив Пашковский, ул. Крылатая, 3Б, склад №3. Электронная почта: opt@malichflow.ru. Телефон: +7 (918) 222-33-59.

Политика относится к сайту, его формам, кабинету и связанному с ними обслуживанию клиентов. Она не регулирует работу сторонних сайтов, на которые ведут ссылки. Обработка осуществляется с учётом Федерального закона № 152-ФЗ «О персональных данных».

Мы используем только данные, необходимые для соответствующей задачи. Название организации и её реквизиты также могут относиться к персональным данным, если позволяют определить физическое лицо, в том числе ИП.

• Рассмотрение B2B-заявки и запроса оптовой цены, ответ на обращение: имя контактного лица, телефон, название компании; email, город, ИНН, интересующий товар, объём закупки и комментарий — если вы их указали. Основание для сведений из формы — отдельное согласие, а для действий по заключению или исполнению договора с субъектом данных — соответствующее договорное основание.
• Создание и обслуживание кабинета: имя, email или идентификатор учётной записи, телефон при его предоставлении, организация, полномочия доступа, приглашение и сведения о сессиях. Используется хеш пароля, а не его открытое значение. Основания — отдельное согласие для кабинета и применимые договорные обязанности.
• Работа с закупками: состав и история заказов, плательщик, адрес доставки, контактные сведения получателя, комментарии и переписка по исполнению заказа. Основания определяются договором, полномочиями представителя и требованиями закона. Передавайте чужие контактные данные только при наличии законного основания.
• Безопасность, обработка ошибок и подтверждение действий: IP-адрес, сведения о браузере, время запроса, идентификаторы операций и сессий, версии документов и факт согласия. Основания — защита прав и законных интересов Оператора и пользователей при соблюдении прав субъектов данных, а также исполнение предусмотренных законом обязанностей.
• Определение источника поступившей заявки: страница перехода и UTM-метки, если они присутствуют в запросе. Эти сведения сохраняются вместе с заявкой; отдельные рекламные профили посетителей сайт не формирует.

Основной источник — сведения, которые вы вводите в форму, передаёте менеджеру или добавляете в кабинет. Приглашение может содержать контакты, переданные уполномоченным представителем вашей организации. Технические сведения поступают при обращении браузера к сайту и API.

Обработка может быть автоматизированной и без использования средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа, блокирование, удаление и уничтожение. Общедоступная публикация контактов из заявок не является целью обработки.

Не указывайте в комментариях паспортные данные, сведения о здоровье, банковские пароли и другие данные, не относящиеся к закупке. Формы не предназначены для специальных категорий персональных данных или биометрической идентификации.

Доступ предоставляется сотрудникам и уполномоченным исполнителям в объёме, необходимом для их задач. Для размещения сайта и файлов используется инфраструктура Beget; для обработки заявок и заказов — CRM и учётный сервис «МойСклад». Доступ технических исполнителей должен оформляться на законном основании с обязательствами по конфиденциальности и защите данных.

Если заказ предусматривает доставку, необходимые контактные данные получателя и адрес могут быть переданы выбранной для исполнения заказа транспортной организации. Состав передаваемых данных ограничивается задачей доставки. Государственным органам сведения предоставляются при наличии законного требования.

Продажа персональных данных и передача контактов для чужих рекламных рассылок не предусмотрены. Согласие в форме не разрешает публичное распространение персональных данных. Отдельные новые цели обработки требуют самостоятельного законного основания.

При сборе персональных данных граждан Российской Федерации через интернет Оператор обязан соблюдать требования к использованию баз данных в Российской Федерации. Трансграничная передача не входит в цели представленных на сайте согласий и требует отдельной проверки применимых требований до её начала.

Данные заявки обрабатываются до завершения её рассмотрения и связанного с ней общения либо до отзыва согласия, если не возникло иного законного основания. При установлении деловых отношений необходимые сведения могут обрабатываться для заключения и исполнения договора.

Данные кабинета используются в течение предоставления доступа и обслуживания пользователя. После прекращения доступа необходимость дальнейшего хранения проверяется отдельно: удаление кабинета не отменяет установленные законом обязанности по хранению договорных, бухгалтерских и иных обязательных документов.

Когда цель достигнута, согласие отозвано или обработка признана неправомерной, данные подлежат блокированию, удалению или уничтожению в применимые законные сроки, если их дальнейшее хранение не имеет самостоятельного основания. Сведения о согласии и действиях могут сохраняться в необходимом объёме для исполнения закона и защиты прав. Бессрочное хранение всех данных только на основании согласия не предусматривается.

Технические cookies имеют срок действия до 30 дней. Особенности локального хранения и его очистки описаны в документе «Использование cookies и локального хранилища».

На сайте применяются разграничение доступа, защищённое соединение в рабочей среде, хеширование паролей, ограничение повторных запросов и журналирование значимых действий. Резервные копии предназначены для восстановления, а не для самостоятельного использования данных в новых целях.

Пользователю необходимо сохранять конфиденциальность пароля, не передавать приглашения посторонним и сообщать о подозрительном доступе. При выявлении инцидента Оператор принимает меры по его проверке, ограничению последствий и исполнению применимых обязанностей по уведомлению.

Вы можете запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных при наличии предусмотренных законом оснований, а также отозвать согласие. Напишите на opt@malichflow.ru или направьте обращение по почтовому адресу Оператора. Для отзыва можно указать тему «Отзыв согласия на обработку персональных данных».

Сообщите имя, контакт, который использовали на сайте, и суть обращения. Не присылайте копию паспорта без необходимости. Для защиты ваших данных мы можем запросить достаточные сведения для подтверждения личности или полномочий представителя. Обращения рассматриваются в сроки, установленные законодательством.

Вы вправе обжаловать действия Оператора в Роскомнадзор или в суд. Отзыв согласия не делает незаконной обработку, осуществлённую до его получения, и не исключает обработку на иных предусмотренных законом основаниях.

Дата и номер редакции указаны на странице. Изменение политики само по себе не расширяет ранее данное согласие. Для новых целей, которым требуется согласие, оно запрашивается отдельно.

Согласие на рассмотрение заявки, согласие для кабинета, условия использования и описание cookies опубликованы отдельно в юридическом разделе сайта. Обычное посещение сайта не считается согласием на рекламные рассылки.