Политика в отношении обработки персональных данных

ПОЛИТИКА

ООО «ЭЛТЕХМАШ»

в отношении обработки персональных данных

пользователей сайта https://kub-m.ru/

1. Общие положения
1.1. Настоящая Политика ООО «ЭЛТЕХМАШ» в отношении обработки персональных данных пользователей сайта https://kub-m.ru/ (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных, а также Положением об обработке и защите персональных данных в ООО «ЭЛТЕХМАШ».
1.2. Политика определяет цели, содержание и порядок обработки персональных данных посетителей и пользователей сайта https://kub-m.ru/ (далее — Сайт), а также меры, принимаемые Оператором для обеспечения безопасности персональных данных.
1.3. Оператором персональных данных является Общество с ограниченной ответственностью «ЭЛТЕХМАШ» (ООО «ЭЛТЕХМАШ»).
ИНН 9709093146
ОГРН 1237700293918
КПП 600001001
Юридический адрес 180017, Псковская область, г. Псков, ул. Советская, д. 93А, помещ. 1007
Сайт https://kub-m.ru/
Электронная почта 100@kub-m.ru
1.4. Настоящая Политика распространяется на обработку персональных данных, осуществляемую в связи с использованием Сайта.
1.5. Обработка персональных данных работников, соискателей, контрагентов, представителей контрагентов, посетителей территории ООО «ЭЛТЕХМАШ» и иных категорий субъектов, не связанная непосредственно с использованием Сайта, регулируется локальными нормативными актами ООО «ЭЛТЕХМАШ».
1.6. Политика является общедоступным документом и размещается на Сайте по адресу: https://kub-m.ru/privacy.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Оператор — ООО «ЭЛТЕХМАШ», самостоятельно организующее и осуществляющее обработку персональных данных и определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
2.4. Пользователь — физическое лицо, посещающее Сайт и/или предоставляющее посредством Сайта свои персональные данные.
2.5. Cookie — небольшие фрагменты данных, которые сохраняются браузером на устройстве Пользователя при посещении Сайта.
3. Основные принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.
3.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.6. Оператор принимает меры по обеспечению точности и актуальности персональных данных.
3.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки или требования законодательства Российской Федерации.
3.8. После достижения целей обработки персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
4. Категории субъектов персональных данных
4.1. В рамках работы Сайта Оператор может обрабатывать персональные данные следующих категорий субъектов:
– посетителей Сайта;
– физических лиц, направляющих заявку или обращение посредством Сайта;
– представителей юридических лиц и индивидуальных предпринимателей, обращающихся в ООО «ЭЛТЕХМАШ»;
– потенциальных заказчиков и их представителей.
5. Перечень обрабатываемых персональных данных
5.1. При заполнении формы «Заполните опросный лист» и иных форм Сайта Пользователь может предоставить Оператору:
– фамилию, имя, отчество;
– должность;
– наименование организации, которую представляет Пользователь;
– номер телефона;
– адрес электронной почты;
– адрес или сведения о предполагаемом месте установки продукции;
– сведения, содержащиеся в сообщениях, комментариях и иных полях формы, если такие сведения относятся к определённому физическому лицу.
5.2. В опросном листе также могут указываться технические сведения, необходимые для подготовки предложения, в том числе количество укрываемых, климатическая зона, сейсмичность, характеристики территории, требуемый тип защитного сооружения, состав помещений, необходимость транспортировки, монтажа, технического обслуживания и иные технические параметры. Такие сведения сами по себе не являются персональными данными, если они не позволяют определить конкретное физическое лицо.
5.3. При посещении Сайта автоматически могут обрабатываться технические сведения:
– IP-адрес;
– сведения о браузере;
– тип и характеристики устройства;
– операционная система;
– язык браузера;
– дата и время посещения;
– адрес посещённой страницы;
– источник перехода;
– сведения о действиях на Сайте;
– файлы cookie;
– иные технические идентификаторы.
5.4. Оператор не ставит целью обработку посредством Сайта специальных категорий персональных данных, касающихся состояния здоровья, расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрических персональных данных. Пользователям не следует указывать такие сведения о себе или иных физических лицах в свободных полях форм Сайта, если в этом отсутствует необходимость.
6. Цели, состав и основания обработки персональных данных
6.1. Приём и обработка заявки, обратная связь, подготовка коммерческого предложения.
6.1.1. Обрабатываемые данные: ФИО, должность, организация, телефон, адрес электронной почты, сведения из заявки и иные данные, добровольно указанные Пользователем.
6.1.2. Правовое основание: согласие субъекта персональных данных; совершение действий по инициативе субъекта до заключения договора.
6.1.3. Срок обработки: до достижения цели обработки, но не более 3 лет с даты последнего взаимодействия, если отсутствуют иные законные основания для дальнейшей обработки.
6.2. Переговоры, заключение и исполнение договора.
6.2.1. Обрабатываемые данные: контактные данные и иные сведения, необходимые для взаимодействия и исполнения договорных обязательств.
6.2.2. Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ, договор и требования законодательства Российской Федерации.
6.2.3. Срок обработки: в течение срока действия договора и далее в течение сроков хранения документов, установленных законодательством Российской Федерации.
6.3. Анализ использования и улучшение работы Сайта.
6.3.1. Обрабатываемые данные: cookie, технические идентификаторы, IP-адрес, сведения об устройстве и посещении.
6.3.2. Правовое основание: согласие Пользователя в случаях, когда его получение требуется законодательством.
6.3.3. Срок обработки: в пределах сроков действия соответствующих cookie и настроек используемого аналитического сервиса.
6.4. Обеспечение работоспособности и информационной безопасности Сайта.
6.4.1. Обрабатываемые данные: IP-адрес, технические журналы, сведения о запросах и устройстве.
6.4.2. Правовое основание: законные интересы Оператора при условии соблюдения прав и свобод субъектов персональных данных и иные предусмотренные законом основания.
6.4.3. Срок обработки: не дольше срока, необходимого для обеспечения безопасности, диагностики и расследования технических событий.
7. Обработка заявок пользователей
7.1. Пользователь самостоятельно принимает решение о предоставлении персональных данных посредством форм Сайта.
7.2. Данные, предоставленные Пользователем, используются для обработки запроса, подготовки коммерческого предложения, уточнения технических параметров продукции, обратной связи и последующего взаимодействия.
7.3. Предоставление Пользователем данных посредством формы Сайта не означает согласия на получение рекламных рассылок, если отдельное согласие на получение рекламы Пользователем не предоставлено.
7.4. Для осуществления прямых рекламных контактов с Пользователем Оператор получает отдельное предварительное согласие в случаях, предусмотренных законодательством Российской Федерации.
8. Согласие на обработку персональных данных
8.1. В случаях, когда основанием обработки является согласие Пользователя, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
8.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых Пользователем.
8.3. На Сайте текст согласия на обработку персональных данных размещается отдельно от настоящей Политики по адресу: https://kub-m.ru/consent.
8.4. Пользователь выражает согласие путём совершения предусмотренного интерфейсом Сайта действия, позволяющего подтвердить факт его получения Оператором.
8.5. Отметка согласия не устанавливается заранее и осуществляется Пользователем самостоятельно.
8.6. Пользователь вправе в любое время отозвать ранее предоставленное согласие.
9. Использование файлов cookie и сервиса Яндекс Метрика
9.1. На Сайте используются файлы cookie и аналогичные технологии.
9.2. Cookie могут использоваться для обеспечения функционирования Сайта, сохранения технических настроек, получения статистической информации и анализа использования Сайта.
9.3. Для анализа посещаемости Сайта может использоваться сервис Яндекс Метрика, предоставляемый ООО «ЯНДЕКС». При использовании Яндекс Метрики могут обрабатываться, в частности:
– IP-адрес;
– cookie и иные браузерные идентификаторы;
– сведения об устройстве;
– сведения о браузере и операционной системе;
– адрес посещаемой страницы;
– источник перехода;
– время и продолжительность посещения;
– сведения о действиях Пользователя на Сайте.
9.4. ООО «ЯНДЕКС» может осуществлять обработку соответствующих данных в соответствии с условиями использования сервиса Яндекс Метрика и применимым законодательством.
9.5. Пользователь может ограничить или запретить использование cookie посредством настроек браузера.
9.6. В случаях, когда для использования аналитических cookie требуется согласие Пользователя, такое согласие запрашивается посредством соответствующего уведомления на Сайте.
9.7. Отказ от отдельных необязательных cookie не должен препятствовать использованию основных функций Сайта, однако отдельные функции или статистические инструменты могут работать ограниченно.
10. Обработка персональных данных с использованием платформы Tilda
10.1. Сайт создан и функционирует с использованием платформы Tilda.
10.2. При использовании форм приёма данных и иных возможностей платформы Tilda обработка персональных данных может осуществляться лицами, обеспечивающими функционирование платформы, в рамках договорных отношений и применимого законодательства.
10.3. Оператор обеспечивает наличие необходимых правовых оснований для передачи персональных данных лицам, осуществляющим обработку по поручению Оператора.
10.4. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии с требованиями законодательства и договорными обязательствами.
11. Локализация и передача персональных данных
11.1. При сборе персональных данных граждан Российской Федерации посредством Сайта запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ.
11.2. Для первичного сбора и хранения персональных данных граждан Российской Федерации используются базы данных, находящиеся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
11.3. Передача персональных данных третьим лицам осуществляется только при наличии законного основания.
11.4. Оператор вправе поручать обработку персональных данных лицам, обеспечивающим функционирование Сайта, хостинг, техническую поддержку, приём заявок, информационную безопасность и веб-аналитику.
11.5. Трансграничная передача персональных данных осуществляется только при наличии правовых оснований и после выполнения предусмотренных законодательством Российской Федерации требований.
12. Порядок хранения и уничтожения персональных данных
12.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
12.2. После достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, предусмотренные Федеральным законом № 152-ФЗ, если отсутствуют иные законные основания для их дальнейшего хранения.
12.3. При отзыве согласия персональные данные уничтожаются в установленный законодательством срок, если Оператор не вправе продолжить обработку на ином законном основании.
12.4. Если немедленное уничтожение технически невозможно, Оператор осуществляет блокирование соответствующих данных и обеспечивает их последующее уничтожение в установленный законодательством срок.
13. Права субъекта персональных данных
13.1. Пользователь вправе:
– получать сведения об обработке своих персональных данных;
– получать доступ к своим персональным данным;
– требовать уточнения или обновления данных;
– требовать блокирования или уничтожения неправомерно обрабатываемых либо ненужных персональных данных;
– отозвать согласие на обработку;
– требовать прекращения обработки в предусмотренных законом случаях;
– получать сведения о лицах, которым могут быть раскрыты персональные данные, в предусмотренных законодательством пределах;
– обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
– осуществлять иные права, предусмотренные законодательством Российской Федерации.
14. Порядок обращения к Оператору
14.1. По вопросам обработки персональных данных Пользователь может обратиться в ООО «ЭЛТЕХМАШ» по почтовому адресу: 180017, Псковская область, г. Псков, ул. Советская, д. 93А, помещ. 1007, либо по электронной почте: 100@kub-m.ru.
14.2. Пользователь может направить запрос:
– о предоставлении информации об обработке персональных данных;
– об уточнении данных;
– о прекращении обработки;
– об уничтожении данных;
– об отзыве согласия.
14.3. Запрос должен позволять Оператору идентифицировать заявителя и определить, к каким персональным данным относится обращение.
14.4. Оператор рассматривает поступившие обращения и выполняет предусмотренные законодательством действия в установленные законом сроки.
15. Защита персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
15.2. В частности, Оператор:
– назначает лицо, ответственное за организацию обработки персональных данных;
– ограничивает круг работников, имеющих доступ к персональным данным;
– определяет порядок предоставления доступа;
– применяет организационные и технические средства защиты информации;
– осуществляет резервное копирование в необходимых случаях;
– принимает меры по предотвращению несанкционированного доступа;
– контролирует соблюдение требований законодательства и локальных нормативных актов;
– принимает меры по выявлению и устранению последствий инцидентов информационной безопасности.
15.3. Доступ работников ООО «ЭЛТЕХМАШ» к персональным данным предоставляется только в объёме, необходимом для исполнения их должностных обязанностей.
16. Конфиденциальность персональных данных
16.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
16.2. Персональные данные не размещаются Оператором в открытом доступе и не используются для распространения без соответствующего законного основания.
17. Заключительные положения
17.1. Настоящая Политика действует бессрочно до замены её новой редакцией.
17.2. Оператор вправе вносить изменения в Политику в связи с изменением законодательства, используемых информационных систем, состава обрабатываемых персональных данных либо порядка их обработки.
17.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не установлен соответствующей редакцией.
17.4. Актуальная версия Политики постоянно доступна по адресу: https://kub-m.ru/privacy.
17.5. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации и локальными нормативными актами ООО «ЭЛТЕХМАШ».