ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Общества с ограниченной ответственностью
«Производственное Объединение «Металлист-Спецмаш»
Утверждена приказом директора
ООО «ПО «Металлист-Спецмаш»
⸻
- Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Производственное Объединение «Металлист-Спецмаш» (далее — Оператор).
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://metal-mc.ru, клиентах, контрагентах, представителях юридических лиц, а также иных субъектах персональных данных.
⸻
- Сведения об операторе
Полное наименование: ООО «Производственное Объединение «Металлист-Спецмаш»
Сокращенное наименование: ООО «ПО «Металлист-Спецмаш»
ИНН: 1328011326
КПП: 132801001
ОГРН: 1151328001087
Юридический адрес: 430009, Республика Мордовия, г. Саранск, ул. Сызранская, дом 80.
Электронная почта: info@metal-mc.ru
Телефон: +7 (495) 991-52-27
Данные реквизиты соответствуют предоставленной вами карточке организации. Реквизиты металлист Саранск.docx
⸻
- Основные понятия
Для целей настоящей Политики используются следующие термины:
* персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;
* оператор — ООО «ПО «Металлист-Спецмаш»;
* обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение;
* субъект персональных данных — физическое лицо, к которому относятся персональные данные.
⸻
- Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на следующих принципах:
* законности и справедливости;
* ограничения обработки достижением конкретных, заранее определенных целей;
* недопущения обработки персональных данных, несовместимой с целями их сбора;
* минимизации объема обрабатываемых персональных данных;
* обеспечения точности и актуальности персональных данных;
* хранения персональных данных не дольше, чем этого требуют цели обработки.
⸻
- Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в целях:
* обработки обращений, поступающих через формы сайта;
* подготовки и заключения договоров;
* исполнения договорных обязательств;
* консультирования клиентов;
* направления ответов на обращения пользователей;
* выполнения требований законодательства Российской Федерации;
* рассмотрения претензий и обращений;
* ведения деловой переписки;
* обеспечения функционирования сайта.
⸻
- Категории персональных данных
Через сайт могут обрабатываться следующие данные:
* фамилия, имя, отчество;
* номер телефона;
* адрес электронной почты;
* содержание обращения;
* IP-адрес;
* сведения о браузере;
* сведения об устройстве;
* файлы Cookie;
* технические данные о посещении сайта.
- Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных являются:
* Конституция Российской Федерации;
* Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;
* Федеральный закон №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
* Гражданский кодекс Российской Федерации;
* иные нормативные правовые акты Российской Федерации;
* договоры, заключаемые между Оператором и субъектами персональных данных;
* согласие субъекта персональных данных;
* обращения пользователей сайта.
7.2. Обработка персональных данных осуществляется исключительно при наличии законных оснований.
⸻
- Состав персональных данных
Оператор вправе обрабатывать следующие категории персональных данных:
8.1. Данные посетителей сайта
* фамилия;
* имя;
* отчество;
* телефон;
* адрес электронной почты;
* название организации;
* должность;
* текст сообщения;
* IP-адрес;
* дата и время посещения сайта;
* сведения о браузере;
* операционная система;
* файлы Cookie;
* источник перехода на сайт;
* сведения о действиях пользователя на сайте.
8.2. Данные клиентов
* Ф.И.О.;
* паспортные данные (при необходимости);
* реквизиты организации;
* банковские реквизиты;
* адрес доставки;
* контактные данные;
* сведения о договорах;
* переписка;
* история исполнения договоров.
8.3. Данные представителей юридических лиц
* фамилия;
* имя;
* отчество;
* должность;
* рабочий телефон;
* рабочая электронная почта;
* доверенности;
* реквизиты организации.
⸻
- Способы получения персональных данных
Персональные данные могут быть получены:
* посредством заполнения форм на сайте;
* при направлении обращений по электронной почте;
* по телефону;
* при заключении договоров;
* при обмене деловой перепиской;
* при использовании сервисов сайта;
* при использовании файлов Cookie.
⸻
- Обработка файлов Cookie
10.1. При посещении сайта могут использоваться файлы Cookie.
Cookie применяются исключительно для:
* корректной работы сайта;
* сохранения пользовательских настроек;
* анализа посещаемости;
* повышения удобства использования сайта;
* обеспечения безопасности.
10.2. Пользователь вправе самостоятельно отключить использование Cookie в настройках браузера.
10.3. Отключение Cookie может привести к некорректной работе отдельных функций сайта.
⸻
- Цели обработки персональных данных
Персональные данные обрабатываются исключительно для достижения следующих целей:
* обработка заявок;
* подготовка коммерческих предложений;
* оформление заказов;
* заключение договоров;
* исполнение обязательств;
* взаимодействие с клиентами;
* ведение бухгалтерского учета;
* соблюдение требований законодательства;
* защита законных интересов Оператора;
* рассмотрение претензий;
* обработка запросов пользователей;
* направление уведомлений, связанных с исполнением договора.
Персональные данные не используются для принятия решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки.
⸻
- Сроки обработки и хранения персональных данных
12.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки.
12.2. После достижения целей обработки либо при отзыве согласия персональные данные уничтожаются, если иное не предусмотрено законодательством Российской Федерации.
12.3. Документы бухгалтерского учета и договорная документация хранятся в сроки, установленные законодательством Российской Федерации.
12.4. По окончании сроков хранения персональные данные подлежат уничтожению либо обезличиванию.
⸻
- Передача персональных данных третьим лицам
13.1. Передача персональных данных допускается исключительно:
* с согласия субъекта персональных данных;
* в случаях, предусмотренных законодательством Российской Федерации;
* государственным органам по их законному требованию;
* банкам при проведении расчетов;
* транспортным компаниям при организации доставки;
* организациям, оказывающим услуги по сопровождению сайта и информационных систем, при условии соблюдения ими требований законодательства о персональных данных.
13.2. Передача персональных данных осуществляется в объеме, необходимом для достижения целей обработки.
13.3. Оператор не осуществляет продажу, обмен или иное распространение персональных данных в коммерческих целях.
- Права субъекта персональных данных
Субъект персональных данных имеет право:
14.1. Получать информацию об обработке своих персональных данных.
14.2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
14.3. Отозвать согласие на обработку персональных данных путем направления письменного заявления по адресу Оператора либо на электронную почту info@metal-mc.ru.
14.4. Получать сведения:
* о целях обработки;
* о способах обработки;
* о сроках хранения;
* о лицах, которым передаются данные;
* об источнике получения персональных данных;
* о принимаемых мерах защиты.
14.5. Обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
14.6. Пользоваться иными правами, предоставленными законодательством Российской Федерации.
⸻
- Обязанности Оператора
ООО «ПО «Металлист-Спецмаш» обязуется:
* соблюдать требования законодательства Российской Федерации;
* обеспечивать конфиденциальность персональных данных;
* принимать необходимые правовые, организационные и технические меры по защите персональных данных;
* предоставлять субъекту персональных данных информацию по его запросу;
* прекращать обработку персональных данных при наличии предусмотренных законом оснований;
* уничтожать персональные данные после достижения целей обработки либо по истечении сроков хранения;
* назначить лицо, ответственное за организацию обработки персональных данных;
* осуществлять внутренний контроль соблюдения законодательства.
⸻
- Меры по защите персональных данных
Для обеспечения безопасности персональных данных Оператор принимает следующие меры:
Организационные меры
* назначение ответственного лица;
* утверждение локальных нормативных актов;
* обучение работников требованиям законодательства;
* разграничение прав доступа к информации;
* ведение учета лиц, имеющих доступ к персональным данным.
Технические меры
* использование антивирусного программного обеспечения;
* защита рабочих станций паролями;
* резервное копирование информации;
* использование межсетевых экранов;
* ограничение доступа к серверному оборудованию;
* защита каналов передачи информации;
* своевременное обновление программного обеспечения.
Правовые меры
* получение согласия субъектов персональных данных;
* заключение соглашений о конфиденциальности;
* включение условий обработки персональных данных в договоры.
⸻
- Конфиденциальность персональных данных
17.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
17.2. Работники, получившие доступ к персональным данным, несут ответственность за нарушение режима конфиденциальности.
⸻
- Порядок хранения персональных данных
18.1. Персональные данные хранятся в помещениях, исключающих доступ посторонних лиц.
18.2. Электронные базы данных защищаются средствами разграничения доступа.
18.3. Бумажные документы хранятся в закрытых шкафах либо сейфах.
18.4. Доступ предоставляется только сотрудникам, которым он необходим для исполнения служебных обязанностей.
18.5. По окончании срока хранения документы уничтожаются в установленном порядке.
⸻
- Порядок уничтожения персональных данных
Персональные данные уничтожаются:
* после достижения целей обработки;
* после прекращения договорных отношений;
* после истечения сроков хранения;
* при отзыве согласия субъектом персональных данных (если отсутствуют иные законные основания для обработки);
* по решению суда;
* по требованию уполномоченного государственного органа.
Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления.
⸻
- Использование сайта
При использовании сайта https://metal-mc.ru пользователь подтверждает, что:
* ознакомился с настоящей Политикой;
* понимает цели обработки персональных данных;
* предоставляет достоверные сведения;
* дает согласие на обработку персональных данных в объеме, необходимом для рассмотрения обращения и исполнения договора;
* соглашается с использованием файлов Cookie в объеме, необходимом для функционирования сайта.
⸻
- Ответственность
21.1. Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут дисциплинарную, административную, гражданско-правовую либо уголовную ответственность в соответствии с законодательством Российской Федерации.
21.2. Оператор не несет ответственности за действия третьих лиц, получивших персональные данные вследствие неправомерных действий, не зависящих от Оператора.
Продолжаем.
⸻
- Порядок рассмотрения обращений субъектов персональных данных
22.1. Субъект персональных данных вправе направить Оператору письменное обращение либо обращение в электронной форме по вопросам обработки своих персональных данных.
22.2. Обращение должно содержать:
* фамилию, имя, отчество заявителя;
* сведения, позволяющие идентифицировать заявителя;
* описание сути обращения;
* контактные данные для направления ответа;
* подпись заявителя (при письменном обращении).
22.3. Обращения принимаются:
Почтовый адрес:
430009, Республика Мордовия, г. Саранск, ул. Сызранская, дом 80.
Электронная почта:
22.4. Ответ предоставляется в сроки, установленные законодательством Российской Федерации.
⸻
- Трансграничная передача персональных данных
23.1. До начала трансграничной передачи персональных данных Оператор обязан убедиться, что иностранным государством обеспечивается надлежащая защита прав субъектов персональных данных либо имеются иные законные основания, предусмотренные законодательством Российской Федерации.
23.2. При отсутствии оснований, предусмотренных законодательством, трансграничная передача персональных данных не осуществляется.
⸻
- Автоматизированная обработка персональных данных
24.1. Оператор вправе осуществлять автоматизированную обработку персональных данных с использованием средств вычислительной техники.
24.2. Автоматизированная обработка применяется исключительно в целях, указанных в настоящей Политике.
24.3. Решения, влекущие юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки не принимаются.
⸻
- Использование файлов журналов (Log-файлов)
При использовании сайта автоматически могут фиксироваться:
* IP-адрес пользователя;
* дата и время посещения;
* URL запрашиваемых страниц;
* сведения о браузере;
* сведения об операционной системе;
* информация об устройстве;
* источник перехода;
* технические ошибки.
Указанная информация используется исключительно для обеспечения безопасности сайта, анализа его работы и устранения технических неисправностей.
⸻
- Использование метрических систем
Для анализа посещаемости сайта могут использоваться системы веб-аналитики (например, Яндекс Метрика и иные аналогичные сервисы).
Указанные сервисы могут использовать файлы Cookie и иные технические идентификаторы для формирования статистических отчетов.
Пользователь вправе отказаться от использования Cookie посредством изменения настроек своего браузера.
⸻
- Изменение настоящей Политики
27.1. Оператор вправе вносить изменения в настоящую Политику без получения отдельного согласия субъектов персональных данных.
27.2. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте, если иной срок не установлен новой редакцией.
27.3. Актуальная редакция Политики всегда размещается на сайте https://metal-mc.ru.
⸻
- Заключительные положения
28.1. Настоящая Политика является общедоступным документом.
28.2. Политика подлежит опубликованию на официальном сайте ООО «ПО «Металлист-Спецмаш».
28.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
28.4. Настоящая Политика действует бессрочно до утверждения новой редакции.
⸻
Приложение № 1
Форма согласия на обработку персональных данных
Я, заполняя форму на сайте https://metal-mc.ru, свободно, своей волей и в своем интересе выражаю согласие ООО «ПО «Металлист-Спецмаш» на обработку моих персональных данных, включая:
* фамилию, имя, отчество;
* номер телефона;
* адрес электронной почты;
* сведения, содержащиеся в тексте обращения.
Обработка осуществляется в целях:
* рассмотрения обращения;
* подготовки коммерческого предложения;
* заключения и исполнения договора;
* осуществления обратной связи.
Согласие действует до достижения целей обработки либо до момента его отзыва.
⸻
Приложение № 2
Текст под кнопкой формы сайта
☐ Нажимая кнопку «Отправить», я подтверждаю, что ознакомился(ась) с Политикой обработки персональных данных, Пользовательским соглашением и даю согласие на обработку моих персональных данных.
Слова «Политикой обработки персональных данных» и «Пользовательским соглашением» должны быть активными ссылками на соответствующие документы.
⸻
Приложение № 3
Контактная информация
Оператор персональных данных:
ООО «Производственное Объединение «Металлист-Спецмаш»
ИНН: 1328011326
ОГРН: 1151328001087
Юридический адрес:
430009, Республика Мордовия, г. Саранск, ул. Сызранская, дом 80.
Телефон:
+7 (495) 991-52-27
E-mail: