Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ), Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.3. Сведения об Операторе:

• Полное наименование: Общество с ограниченной ответственностью «СпецМеталл»
• Сокращённое наименование: ООО «СпецМеталл»
• Телефон: +7 (812) 454-98-89, +7 (495) 145-98-89
• Электронная почта: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.
• Адрес сайта: https://specmetall.su

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных посредством сайта specmetall.su, по телефону, электронной почте, при личном обращении или иными законными способами.

1.5. Использование сайта specmetall.su, заполнение форм обратной связи, направление заявок означает согласие посетителя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики посетитель должен прекратить использование сайта и не предоставлять свои персональные данные Оператору.

1.6. Оператор не проверяет достоверность персональных данных, предоставляемых субъектом персональных данных, и не имеет возможности оценивать его дееспособность. Оператор исходит из того, что субъект персональных данных предоставляет достоверные данные и поддерживает их в актуальном состоянии.

2. Основные понятия

В настоящей Политике используются следующие понятия:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор персональных данных (Оператор) — ООО «СпецМеталл», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Устав ООО «СпецМеталл»;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласие субъекта персональных данных на обработку его персональных данных.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных Оператором осуществляется с соблюдением следующих принципов:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
• при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;
• персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

5.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

5.3. Оператор не осуществляет обработку биометрических персональных данных.

5.4. Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки его персональных данных.

6. Состав обрабатываемых персональных данных

6.1. Оператор обрабатывает следующие категории персональных данных:

Данные, предоставляемые субъектом самостоятельно:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• наименование организации, должность (для представителей юридических лиц);
• почтовый адрес (для доставки продукции и корреспонденции);
• банковские реквизиты (для осуществления расчётов по договору);
• иные данные, предоставленные субъектом при заполнении форм на сайте или в процессе взаимодействия с Оператором.

Данные, получаемые автоматически при посещении сайта:

• IP-адрес;
• информация из файлов cookies;
• информация о браузере (тип, версия, язык);
• информация об операционной системе;
• дата и время посещения сайта;
• адреса запрашиваемых страниц;
• реферер (адрес страницы, с которой пользователь перешёл на сайт).

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные обрабатываются и хранятся в течение следующих сроков:

7.2. По истечении указанных сроков или по достижении целей обработки персональные данные уничтожаются в порядке, установленном разделом 12 настоящей Политики.

8. Условия обработки персональных данных

8.1. Обработка персональных данных осуществляется с соблюдением следующих условий:

• с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных;
• обработка персональных данных необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц.

8.2. Согласие на обработку персональных данных может быть дано субъектом персональных данных путём:

• заполнения формы на сайте specmetall.su с проставлением отметки о согласии;
• направления заявки по электронной почте;
• подписания договора, содержащего условие о согласии на обработку персональных данных;
• подписания отдельного документа — согласия на обработку персональных данных.

8.3. Для получения рекламных и информационных рассылок требуется отдельное явное согласие субъекта персональных данных в соответствии со ст. 15 Федерального закона № 152-ФЗ. Такое согласие оформляется путём проставления соответствующей отметки в форме на сайте или подписания отдельного документа.

9. Порядок сбора персональных данных

9.1. Сбор персональных данных осуществляется следующими способами:

• заполнение форм обратной связи и заявок на сайте specmetall.su;
• направление запросов по электронной почте Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.;
• телефонные обращения по номерам +7 (812) 454-98-89, +7 (495) 145-98-89;
• личное обращение в офис Оператора;
• заключение договоров поставки;
• автоматический сбор данных при посещении сайта (cookies, данные о посещениях).

9.2. Оператор не осуществляет сбор персональных данных из общедоступных источников без согласия субъекта персональных данных.

10. Передача персональных данных третьим лицам

10.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

10.1.1. Передача на основании договора поручения обработки:

Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, заключаемого с этими лицами в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ. Такие лица обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом № 152-ФЗ.

Персональные данные могут передаваться:

• транспортным компаниям — для осуществления доставки продукции (передаются: ФИО получателя, адрес доставки, контактный телефон);
• организациям, оказывающим услуги по технической поддержке и обслуживанию информационных систем Оператора.

10.1.2. Передача по требованию законодательства:

Оператор вправе передавать персональные данные органам государственной власти, органам местного самоуправления, иным уполномоченным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

10.1.3. Передача с согласия субъекта персональных данных:

В иных случаях персональные данные могут быть переданы третьим лицам только при наличии явного согласия субъекта персональных данных.

10.2. Трансграничная передача персональных данных Оператором не осуществляется.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, наименование и адрес Оператора, сведения о лицах, которые имеют доступ к персональным данным, перечень обрабатываемых персональных данных, сроки обработки и хранения, порядок осуществления прав субъекта;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

11.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос в письменной форме по почтовому адресу или в форме электронного документа по адресу электронной почты Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript..

11.3. Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

11.4. Сроки рассмотрения запросов:

• Информация о наличии персональных данных, а также сами персональные данные предоставляются субъекту в течение 10 рабочих дней с даты получения запроса.
• Уточнение, блокирование или уничтожение персональных данных осуществляется в течение 7 рабочих дней с даты получения соответствующего требования.
• Оператор уведомляет субъекта персональных данных о результатах рассмотрения запроса.

12. Порядок отзыва согласия и уничтожения персональных данных

12.1. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных, направив Оператору соответствующее заявление:

• по электронной почте: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.;
• по почтовому адресу Оператора;
• лично в офисе Оператора.

12.2. В заявлении об отзыве согласия необходимо указать:

• ФИО субъекта персональных данных;
• контактные данные (телефон или email), по которым осуществлялось взаимодействие с Оператором;
• просьбу о прекращении обработки персональных данных и их уничтожении.

12.3. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления заявления, за исключением случаев, когда обработка может быть продолжена на ином законном основании (исполнение договора, требования законодательства).

12.4. Оператор уведомляет субъекта персональных данных об уничтожении персональных данных в течение 3 рабочих дней после их уничтожения.

12.5. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления. Факт уничтожения персональных данных фиксируется в соответствующем акте.

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.

13.2. Организационные меры:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки персональных данных;
• ознакомление сотрудников, осуществляющих обработку персональных данных, с положениями законодательства и локальных актов;
• ограничение состава лиц, имеющих доступ к персональным данным;
• организация режима обеспечения безопасности помещений, в которых осуществляется обработка персональных данных;
• внутренний контроль соответствия обработки персональных данных требованиям законодательства.

13.3. Технические меры:

• использование средств защиты информации, прошедших процедуру оценки соответствия;
• применение антивирусного программного обеспечения;
• использование межсетевых экранов;
• обеспечение защищённого соединения при передаче данных (SSL/TLS);
• разграничение прав доступа к информационным системам;
• регулярное резервное копирование данных;
• регистрация и учёт действий с персональными данными в информационных системах.

13.4. Оператор осуществляет регулярную оценку эффективности принятых мер по обеспечению безопасности персональных данных.

14. Действия при инцидентах безопасности

14.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор обязан:

• уведомить Роскомнадзор о произошедшем инциденте в течение 24 часов с момента выявления инцидента;
• уведомить Роскомнадзор о результатах внутреннего расследования в течение 72 часов с момента выявления инцидента;
• принять меры по устранению последствий инцидента и предотвращению аналогичных инцидентов в будущем.

14.2. Оператор ведёт учёт инцидентов, связанных с нарушением безопасности персональных данных.

15. Использование файлов cookies и систем аналитики

15.1. Сайт specmetall.su использует файлы cookies — небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта.

15.2. Типы используемых cookies:

• Строго необходимые cookies — обеспечивают корректную работу сайта, не могут быть отключены. Не содержат персональных данных.
• Аналитические cookies — позволяют анализировать посещаемость сайта и поведение пользователей для улучшения качества сервиса.

15.3. Системы аналитики:

На сайте могут использоваться следующие системы веб-аналитики:

• Яндекс.Метрика (оператор — ООО «ЯНДЕКС», политика конфиденциальности: https://yandex.ru/legal/confidential/)

Данные системы собирают обезличенную информацию о посещениях сайта. Оператор не использует данные системы для идентификации конкретных пользователей.

15.4. Пользователь может самостоятельно управлять файлами cookies через настройки своего браузера, включая полное их отключение. Отключение cookies может привести к ограничению функциональности сайта.

16. Ответственность

16.1. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в соответствии со статьёй 24 Федерального закона № 152-ФЗ и иными применимыми нормативными правовыми актами.

16.2. Сотрудники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.

16.3. Оператор не несёт ответственности за:

• действия третьих лиц, получивших доступ к персональным данным по вине субъекта персональных данных;
• предоставление субъектом персональных данных недостоверных сведений;
• технические сбои в работе программного обеспечения и оборудования третьих лиц.

17. Заключительные положения

17.1. Настоящая Политика является общедоступным документом и подлежит размещению на сайте specmetall.su.

17.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция Политики хранится по адресу: https://specmetall.su/privacy-policy

17.3. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяется законодательство Российской Федерации.

17.4. Все предложения, вопросы и претензии по настоящей Политике, а также запросы субъектов персональных данных следует направлять:

• По электронной почте: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.
• По телефону: +7 (812) 454-98-89 (Санкт-Петербург), +7 (495) 145-98-89 (Москва)

17.5. Контролирующий орган:
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Адрес: 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2
Сайт: https://rkn.gov.ru