Privacy policy

Политика конфиденциальности и обработки персональных данных

Дата вступления в силу: 25.12.2023
Редакция: 1.0

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок сбора, использования, хранения, передачи и защиты персональных данных посетителей и пользователей сайта grindsupplysystems.com.

1.2. Оператором персональных данных является:

青岛风浪济海电子商务发展有限公司

Страна регистрации: Китайская Народная Республика

Единый код социального кредита:
91370222MAD7YK971F

Юридический адрес:
Китайская Народная Республика, провинция Шаньдун, город Циндао, район высоких технологий, улица Хуагуань, дом 669, корпус 11, секция 1, помещение 2702.

Дата регистрации компании: 25.12.2023

Сайт: grindsupplysystems.com

1.3. Настоящая Политика распространяется на персональные данные, которые Оператор получает:

через формы обратной связи и B2B-запроса на сайте;
по электронной почте;
по телефону;
через Telegram;
в процессе деловой переписки;
при использовании технических функций сайта.

1.4. Сайт предназначен преимущественно для юридических лиц, индивидуальных предпринимателей, дилеров, интернет-магазинов, производственных предприятий, строительных организаций и других профессиональных клиентов.

1.5. При обращении от имени организации пользователь подтверждает, что имеет право предоставлять свои контактные данные и направлять запрос от имени соответствующей организации.

2. Основные понятия

В настоящей Политике используются следующие понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, хранение, изменение, использование, передачу, блокирование, удаление и уничтожение.

Пользователь — физическое лицо, посещающее сайт или направляющее Оператору запрос.

Оператор — компания 青岛风浪济海电子商务发展有限公司, самостоятельно определяющая цели и способы обработки персональных данных.

Сайт — интернет-сайт, расположенный по адресу grindsupplysystems.com.

3. Какие персональные данные мы обрабатываем

3.1. В зависимости от способа обращения Оператор может обрабатывать следующие данные:

наименование компании;
имя и фамилия контактного лица;
должность контактного лица;
страна, город и регион;
номер телефона;
контактные данные Telegram;
корпоративный или личный адрес электронной почты;
интересующая модель, серия или артикул товара;
количество товара;
назначение закупки;
предполагаемый срок поставки;
адрес или город доставки;
содержание запроса;
содержание деловой переписки;
сведения о требуемой комплектации;
сведения, добровольно предоставленные пользователем.

3.2. При посещении сайта также могут автоматически обрабатываться технические сведения:

IP-адрес;
дата и время посещения;
тип устройства;
тип и версия браузера;
операционная система;
источник перехода на сайт;
просмотренные страницы;
технические файлы cookie;
сведения, необходимые для обеспечения безопасности и корректной работы сайта.

3.3. Оператор не просит пользователей предоставлять:

сведения о здоровье;
биометрические данные;
сведения о расовой или национальной принадлежности;
сведения о политических взглядах;
сведения о религиозных или философских убеждениях;
сведения о частной жизни;
иные специальные категории персональных данных.

3.4. Пользователю не следует указывать специальные или конфиденциальные категории персональных данных в свободных полях формы.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

получение и обработка B2B-запросов;
идентификация компании и контактного лица;
подготовка ответа на обращение;
подготовка коммерческого предложения;
уточнение модели, серии или артикула;
подбор оборудования под задачи пользователя;
уточнение комплектации, напряжения и версии товара;
расчёт количества и стоимости продукции;
согласование минимальной партии;
расчёт предполагаемого срока поставки;
согласование условий доставки и логистики;
подготовка документов по запросу;
ведение деловой переписки;
проведение переговоров;
подготовка, заключение и исполнение договоров;
организация поставки оборудования и расходных материалов;
рассмотрение вопросов, обращений и претензий;
оказание технической и информационной поддержки;
обеспечение безопасности сайта;
предотвращение мошенничества и неправомерного использования сайта;
выполнение требований применимого законодательства;
защита законных прав и интересов Оператора.

Оператор не использует предоставленные данные для массовых рекламных рассылок без отдельного согласия пользователя.

5. Правовые основания обработки

Персональные данные могут обрабатываться на следующих основаниях:

согласие пользователя на обработку персональных данных;
обращение пользователя до заключения договора;
необходимость подготовки коммерческого предложения;
необходимость заключения или исполнения договора;
выполнение обязанностей, предусмотренных применимым законодательством;
защита законных прав и интересов Оператора;
иные основания, предусмотренные применимым законодательством.

Предоставление персональных данных является добровольным.

Если пользователь не предоставит необходимые контактные данные и сведения о закупке, Оператор может не иметь возможности:

ответить на запрос;
подготовить коммерческое предложение;
рассчитать стоимость;
уточнить комплектацию;
согласовать доставку;
заключить или исполнить договор.

6. Способы обработки персональных данных

Оператор может осуществлять следующие действия с персональными данными:

сбор;
получение;
запись;
систематизация;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
передача уполномоченным поставщикам услуг;
предоставление;
доступ;
обезличивание;
блокирование;
удаление;
уничтожение.

Обработка может осуществляться:

с использованием средств автоматизации;
без использования средств автоматизации;
смешанным способом.

7. Источники получения данных

Оператор получает персональные данные непосредственно от пользователя:

при заполнении формы на сайте;
при отправке электронного письма;
при обращении по телефону;
при обращении через Telegram;
при обмене коммерческими и техническими документами;
при заключении и исполнении договора.

Оператор также может получать технические сведения автоматически при посещении сайта.

8. Используемые сервисы

8.1. Shopify

Сайт работает на платформе Shopify.

Через техническую инфраструктуру Shopify могут обрабатываться:

данные, введённые в формы сайта;
IP-адрес;
сведения об устройстве и браузере;
технические файлы cookie;
сведения о действиях пользователя на сайте;
данные, необходимые для обеспечения безопасности и работы сайта.

Shopify может привлекать собственных технических поставщиков и обрабатывать данные в соответствии со своими условиями и документами о конфиденциальности.

8.2. Zoho Mail

Для корпоративной электронной почты используется сервис Zoho Mail.

Обращения и деловая переписка могут обрабатываться через следующие адреса:

Запросы по продажам и коммерческим предложениям:
sales@grindsupplysystems.com

Общие вопросы:
info@grindsupplysystems.com

Техническая поддержка и вопросы о персональных данных:
support@grindsupplysystems.com

Через Zoho Mail могут обрабатываться:

адрес электронной почты отправителя;
имя отправителя;
наименование компании;
содержание письма;
прикреплённые файлы;
история переписки;
технические сведения, связанные с доставкой письма.

8.3. Аналитика и CRM

На дату вступления настоящей Политики в силу:

Google Analytics не используется;
Яндекс Метрика не используется;
отдельная CRM-система не используется;
сторонние рекламные системы отслеживания Оператором не подключены;
массовые маркетинговые рассылки не осуществляются.

При подключении новых аналитических, рекламных, почтовых или CRM-сервисов настоящая Политика может быть обновлена.

9. Передача данных третьим лицам

9.1. Оператор не продаёт персональные данные пользователей.

9.2. Персональные данные могут передаваться третьим лицам только в объёме, необходимом для достижения целей обработки.

К таким получателям могут относиться:

Shopify;
Zoho;
поставщики хостинга и технической инфраструктуры;
IT-подрядчики;
поставщики оборудования;
производители продукции;
логистические и транспортные компании;
таможенные представители;
складские операторы;
платёжные и банковские организации;
бухгалтерские консультанты;
юридические консультанты;
государственные органы при наличии законного требования.

9.3. Лицам, участвующим в обработке запросов и исполнении договоров, передаётся только необходимый объём данных.

9.4. Оператор не передаёт персональные данные сторонним организациям для их самостоятельной рекламной деятельности без соответствующего согласия пользователя.

10. Трансграничная передача персональных данных

10.1. Оператор зарегистрирован в Китайской Народной Республике и использует международные сервисы Shopify и Zoho.

В связи с этим персональные данные могут обрабатываться или храниться за пределами страны, в которой находится пользователь.

10.2. Трансграничная передача может осуществляться для следующих целей:

обеспечение работы сайта;
получение и обработка запросов;
ведение деловой переписки;
подготовка коммерческих предложений;
обработка заказов;
организация поставки;
техническая поддержка;
заключение и исполнение договоров.

10.3. Оператор принимает разумные меры для того, чтобы передача данных осуществлялась только при наличии применимого правового основания и с соблюдением требований к защите персональных данных.

10.4. Пользователь понимает, что использование международного сайта и отправка запроса китайской компании могут предполагать передачу информации за пределы страны пользователя.

11. Сроки хранения персональных данных

11.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки.

11.2. Данные по обращениям, которые не привели к заключению договора, как правило, хранятся не более трёх лет с даты последнего взаимодействия.

11.3. Данные, связанные с коммерческими предложениями, заказами, поставками, договорами, платежами, бухгалтерскими и юридическими документами, могут храниться в течение сроков, предусмотренных:

применимым законодательством;
условиями договора;
требованиями бухгалтерского и налогового учёта;
необходимостью защиты законных прав Оператора.

11.4. После достижения целей обработки данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону или договору.

12. Защита персональных данных

Оператор принимает разумные правовые, организационные и технические меры для защиты персональных данных от:

неправомерного доступа;
случайного доступа;
утраты;
уничтожения;
изменения;
блокирования;
копирования;
раскрытия;
распространения;
несанкционированного использования;
иных неправомерных действий.

К таким мерам могут относиться:

ограничение доступа к данным;
использование корпоративных учётных записей;
применение паролей;
использование защищённых соединений;
контроль доступа к электронной почте;
обновление программного обеспечения;
резервное копирование;
назначение ответственных лиц;
удаление данных после окончания срока хранения.

Доступ к персональным данным предоставляется только лицам, которым такие данные необходимы для выполнения рабочих или договорных обязанностей.

Передача информации через интернет не может быть гарантированно защищена от всех возможных рисков. Пользователь должен самостоятельно обеспечивать безопасность своих устройств, электронной почты и учётных записей.

13. Файлы cookie

13.1. Сайт может использовать обязательные и технические файлы cookie.

Такие cookie могут быть необходимы для:

загрузки страниц;
работы основных функций Shopify;
обеспечения безопасности;
работы форм;
сохранения пользовательских настроек;
предотвращения технических ошибок;
защиты от мошеннических действий.

13.2. На дату вступления настоящей Политики в силу Оператором не подключены отдельные аналитические и рекламные cookie-системы Google Analytics или Яндекс Метрики.

13.3. Пользователь может:

ограничить использование cookie;
удалить ранее сохранённые cookie;
запретить cookie в настройках браузера.

Отключение обязательных cookie может привести к неправильной работе отдельных функций сайта.

14. Права пользователя

Пользователь вправе:

получить информацию об обработке своих персональных данных;
узнать цели и способы обработки;
получить сведения о категориях обрабатываемых данных;
запросить копию своих данных;
потребовать уточнения неточных данных;
потребовать исправления ошибочных данных;
потребовать дополнения неполных данных;
отозвать согласие;
потребовать прекращения обработки;
потребовать блокирования данных;
потребовать удаления данных при отсутствии законных оснований для их хранения;
возразить против отдельных способов обработки;
обратиться в компетентный орган по защите персональных данных;
обратиться в суд для защиты своих прав.

Для реализации своих прав пользователь может направить запрос на:

support@grindsupplysystems.com

В запросе рекомендуется указать:

имя и фамилию;
адрес электронной почты;
наименование компании;
дату или приблизительную дату обращения;
содержание требования;
сведения, позволяющие найти соответствующий запрос или переписку.

Для защиты данных от неправомерного раскрытия Оператор может запросить дополнительную информацию, необходимую для подтверждения личности заявителя.

15. Отзыв согласия

Пользователь может отозвать согласие на обработку персональных данных, направив соответствующее сообщение на:

support@grindsupplysystems.com

В теме письма рекомендуется указать:

Отзыв согласия на обработку персональных данных

Отзыв согласия не влияет на законность обработки, осуществлённой до момента получения отзыва.

После получения отзыва Оператор прекращает обработку, основанную исключительно на согласии, если дальнейшее хранение или обработка данных не требуются:

для исполнения договора;
для выполнения требований закона;
для бухгалтерского или налогового учёта;
для рассмотрения претензий;
для защиты законных прав Оператора.

16. Рекламные и информационные сообщения

16.1. Оператор может направлять сообщения, непосредственно связанные с запросом пользователя, включая:

ответы на обращения;
коммерческие предложения;
вопросы об уточнении комплектации;
сведения о цене;
сведения о сроке поставки;
документы по запросу;
информацию об исполнении заказа.

Такие сообщения являются частью обработки запроса или исполнения договора.

16.2. Рекламные и массовые информационные рассылки направляются только при наличии отдельного согласия пользователя, если такое согласие требуется применимым законодательством.

16.3. Пользователь может отказаться от рекламных сообщений, направив письмо на:

support@grindsupplysystems.com

17. Данные несовершеннолетних

17.1. Сайт предназначен для профессионального и делового использования совершеннолетними представителями компаний.

17.2. Оператор намеренно не собирает персональные данные несовершеннолетних.

17.3. Если Оператору станет известно, что данные несовершеннолетнего были предоставлены без необходимого разрешения, такие данные могут быть удалены.

18. Ссылки на сторонние сайты

Сайт может содержать ссылки на:

сайты производителей;
сайты поставщиков;
транспортные сервисы;
мессенджеры;
социальные сети;
другие сторонние ресурсы.

Оператор не контролирует правила обработки данных на сторонних сайтах.

Перед использованием стороннего ресурса пользователю рекомендуется ознакомиться с его политикой конфиденциальности.

19. Изменение Политики

19.1. Оператор вправе изменять настоящую Политику при:

изменении законодательства;
изменении используемых сервисов;
подключении новых функций сайта;
изменении способов обработки данных;
изменении структуры бизнеса;
изменении условий поставки или взаимодействия с клиентами.

19.2. Актуальная редакция Политики публикуется на сайте grindsupplysystems.com.

19.3. Новая редакция применяется с даты её публикации, если в тексте новой редакции не указана иная дата.

19.4. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

20. Контактная информация Оператора

Оператор персональных данных:
青岛风浪济海电子商务发展有限公司

Страна регистрации:
Китайская Народная Республика

Единый код социального кредита:
91370222MAD7YK971F

Дата регистрации компании:
25.12.2023

Сайт:
grindsupplysystems.com

Запросы по продажам:
sales@grindsupplysystems.com

Общие вопросы:
info@grindsupplysystems.com

Техническая поддержка и вопросы о персональных данных:
support@grindsupplysystems.com