Политика обработки персональных данных

Платформа оптового каталога тканей Welltex Catalog (tkanicatalog.ru)

Дата вступления в силу: 1 января 2025 года • Редакция 2.1 (в соответствии с Федеральным законом № 152-ФЗ и ФЗ № 156-ФЗ)

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных, осуществляемых Обществом с ограниченной ответственностью «Веллтекс» (далее — «Оператор»), а также меры по обеспечению безопасности персональных данных на сайте в сети Интернет https://tkanicatalog.ru (далее — «Сайт», «Платформа»).

1.2. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика составлена в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), постановлениями Правительства РФ и методическими документами Роскомнадзора.

2. Сведения об Операторе

Наименование: ООО «Веллтекс»

ИНН: 7719452055 / ОГРН: 1167746654899

Юридический и фактический адрес: 105122, г. Москва, Щёлковское шоссе, д. 100, корп. 100

Контактный телефон: +7 (495) 626-84-00

Официальный адрес электронной почты по вопросам персональных данных: info@welltex.ru

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Устав ООО «Веллтекс»;
Согласие Пользователя на обработку персональных данных;
Пользовательское соглашение сервиса tkanicatalog.ru.

4. Цели обработки, состав данных, категории субъектов и сроки хранения

Оператор осуществляет обработку персональных данных исключительно для конкретных, заранее определенных и законных целей:

Цель 1: Регистрация и авторизация Пользователя на Сайте, предоставление доступа к функционалу каталога и личному кабинету

Категории субъектов: Пользователи сайта (покупатели, заказчики тканей).

Состав обрабатываемых данных: номер мобильного телефона, адрес электронной почты (email), пароль (в зашифрованном/хэшированном виде).

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, блокирование, удаление, уничтожение с использованием средств автоматизации.

Срок хранения: в течение всего срока действия учетной записи пользователя до момента направления заявления об удалении аккаунта или отзыва согласия.

Цель 2: Рассмотрение заявок поставщиков, проверка благонадежности контрагентов и размещение карточек складов тканей

Категории субъектов: индивидуальные предприниматели, представители и контактные лица поставщиков / юридических лиц.

Состав обрабатываемых данных: ФИО контактного лица, номер мобильного телефона, рабочий email, наименование компании/ИП, ИНН, ОГРН, юридический адрес, фактический адрес склада/магазина, контактные аккаунты мессенджеров (WhatsApp, Telegram, Max), логотип компании.

Срок хранения: в течение срока размещения информации о поставщике в каталоге, а также в течение 3 (трех) лет после прекращения размещения для разрешения возможных споров и бухгалтерского учета.

Цель 3: Обработка обращений пользователей, техническая поддержка и обратная связь

Категории субъектов: любые лица, направившие обращение Оператору.

Состав обрабатываемых данных: телефон, email, имя, суть обращения.

Срок хранения: до полного разрешения обращения плюс 1 (один) год.

Цель 4: Обеспечение стабильности, безопасности и обезличенный статистический анализ работы Сайта

Категории субъектов: все посетители Сайта.

Состав обрабатываемых данных: технические данные сессии, IP-адрес, тип устройства и браузера, файлы cookie (в соответствии с Разделом 6 настоящей Политики).

Срок хранения: технические файлы — на время сессии; статистические обезличенные данные — до 1 года.

5. Локализация и безопасность персональных данных

5.1. Локализация баз данных (ч. 5 ст. 18 152-ФЗ): Сбор, запись, систематизация, накопление, хранение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся исключительно на территории Российской Федерации (город Москва).

5.2. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:

Применение защищенных протоколов передачи данных (HTTPS / TLS);
Одностороннее криптографическое хэширование паролей алгоритмом bcrypt;
Хранение сессионных токенов в защищенных httpOnly cookies;
Разграничение прав доступа сотрудников к данным и использование межсетевых экранов;
Назначение лица, ответственного за организацию обработки персональных данных.

5.3. Привлечение третьих лиц для обработки данных: Для обеспечения надлежащей работы сервисов Сайта Оператор вправе поручать обработку отдельных технических категорий данных российским организациям на основании договоров поручения (ч. 3 ст. 6 152-ФЗ):

ООО «Дадата» (ИНН 7707429774, г. Москва) — проверка корректности реквизитов контрагентов по государственным реестрам и нормализация адресов складов;
ООО «ЯНДЕКС» (ИНН 7736207543, г. Москва) — обеспечение защищенной доставки сервисных электронных писем и одноразовых кодов (OTP);
ООО «Рег.ру» (ИНН 7733622760, г. Москва) — предоставление защищенной серверной инфраструктуры и каналов связи в дата-центре на территории РФ.

5.4. Регламент реагирования на инциденты безопасности (ч. 3.1 ст. 21 152-ФЗ): В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов данных, Оператор незамедлительно уведомляет Роскомнадзор:

в течение 24 часов — о произошедшем инциденте, предполагаемых причинах и принятых мерах по устранению последствий;
в течение 72 часов — о результатах внутреннего расследования инцидента с указанием лиц, действия которых стали его причиной (при наличии).

6. Правила использования файлов cookie

6.1. На Сайте используются файлы cookie — небольшие фрагменты данных, сохраняемые браузером пользователя:

Имя cookie	Тип	Цель использования	Срок хранения
welltex_token	Обязательный (httpOnly)	Безопасное сохранение сессии авторизованного пользователя	30 дней
welltex_city	Функциональный	Сохранение города, выбранного пользователем в фильтре каталога	1 год
welltex_cookie_consent_v2	Обязательный	Фиксация выбора пользователя в cookie-баннере	1 год

6.2. Пользователь может в любой момент отозвать или изменить настройки согласия на файлы cookie с помощью кнопки «Настройки файлов cookie» в нижней части любой страницы Сайта.

7. Права субъекта персональных данных

Пользователь имеет право:

Получать информацию, касающуюся обработки его персональных данных, в порядке, установленном 152-ФЗ;
Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными;
Отозвать данное ранее согласие на обработку персональных данных в любой момент времени;
Обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8. Порядок отзыва согласия и уничтожения данных (Приказ Роскомнадзора № 179)

8.1. Согласие на обработку персональных данных может быть отозвано Пользователем в любой момент путем направления письменного заявления по адресу местонахождения Оператора либо путем отправки электронного письма на адрес info@welltex.ru с темой письма «Отзыв согласия на обработку персональных данных».

8.2. В течение не более 10 (десяти) рабочих дней с даты получения заявления об отзыве Оператор прекращает обработку персональных данных и безвозвратно уничтожает их из программных баз данных и хранилищ файлов сервера в соответствии со статьей 21 Федерального закона № 152-ФЗ.

8.3. Факт уничтожения персональных данных подтверждается официальным электронным Актом об уничтожении персональных данных, формируемым по стандарту Приказа Роскомнадзора от 28.10.2022 № 179 с уникальным номером вида АУПД-ГГГГММДД-XXXXXX, содержащим все 12 обязательных реквизитов и сохраняемым в журнале аудита в течение 3 (трех) лет с даты составления.

9. Заключительные положения

9.1. Настоящая Политика размещена в свободном круглосуточном доступе в сети Интернет по адресу: https://tkanicatalog.ru/privacy.

9.2. Оператор имеет право вносить изменения в настоящую Политику в случае изменения законодательства РФ или технологических процессов Сайта. Актуальная версия всегда публикуется на указанной странице.

Вернуться в каталог

Согласие на обработку ПДн Пользовательское соглашение