Политика конфиденциальности
Политика в отношении обработки персональных данных
Политика в отношении обработки персональных данных
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО "УРАЛГИДРОТЕХ" (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://nemco74.ru.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://nemco74.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — юридическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта https://nemco74.ru.
2.9. Персональные данные, разрешённые субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешённые для распространения).
2.10. Пользователь — любой посетитель веб-сайта https://nemco74.ru.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не предусмотрено законом.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры по защите персональных данных от неправомерного доступа, уничтожения, изменения и т.д.;
— прекратить обработку и уничтожить персональные данные в случаях, предусмотренных законом;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
3.3. Ответственным за организацию обработки и обеспечение безопасности персональных данных в ООО "УРАЛГИДРОТЕХ" назначен генеральный директор Первухин Яков Васильевич.
Контакт для связи: zakaz@nemco74.ru.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, неточными или обрабатываются незаконно;
— отзывать своё согласие на обработку персональных данных;
— обжаловать действия Оператора в Роскомнадзор или в суд;
— на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
— предоставлять достоверные персональные данные;
— сообщать об их изменении.
4.3. Лица, предоставившие недостоверные данные, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
5.1. Законность и справедливость.
5.2. Цели обработки определены и законны.
5.3. Обработка ограничивается достижением заявленных целей.
5.4. Содержание персональных данных соответствует целям обработки (не избыточно).
5.5. Обеспечивается точность, достаточность и актуальность данных.
5.6. Хранение — только в течение срока, необходимого для целей обработки.
5.7. Обеспечивается конфиденциальность и безопасность данных.
6. Цели обработки персональных данных
- Цель: информирование Пользователя, исполнение договора, ведение клиентской базы.
- Персональные данные: фамилия, имя, отчество; электронная почта; номер телефона; адрес проживания.
- Правовые основания:
— согласие субъекта персональных данных (ст. 6, ч. 1, п. 1, 152-ФЗ);
— исполнение договора (ст. 6, ч. 1, п. 1.1, 152-ФЗ);
— законодательные требования (ФЗ № 149-ФЗ).
- Виды обработки: сбор, хранение, использование, передача (внутри компании), уничтожение.
7. Условия обработки персональных данных
7.1. Обработка осуществляется на основании добровольного согласия субъекта персональных данных.
Наш сайт использует файлы cookie и аналогичные технологии (в т.ч. Google Analytics, Яндекс.Метрика) для анализа посещаемости и улучшения пользовательского опыта.
Сбор данных через cookie осуществляется только после получения согласия Пользователя (через баннер на сайте).
Вы можете отключить cookie в настройках браузера. Это может повлиять на функциональность сайта.
7.2–7.7. (Остальные условия — в соответствии с п. 6 ст. 152-ФЗ, как в оригинале, без изменений).
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Оператор принимает следующие меры по обеспечению безопасности персональных данных:
- назначение ответственного лица;
- ограничение круга лиц, имеющих доступ к данным;
- использование антивирусного ПО и средств защиты от несанкционированного доступа;
- шифрование данных при передаче (HTTPS);
- регулярное резервное копирование;
- ведение журналов доступа;
- обучение сотрудников требованиям 152-ФЗ.
8.2. Персональные данные не передаются третьим лицам, за исключением случаев:
- исполнения законодательства РФ;
- получения согласия субъекта;
- передачи в рамках исполнения договора (например, доставка, оплата).
8.3. Пользователь может актуализировать свои данные, направив письмо на zakaz@nemco74.ru с пометкой «Актуализация персональных данных».
8.4. Срок обработки — до достижения цели или отзыва согласия.
Отзыв согласия: направьте письмо на zakaz@nemco74.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Информация, собираемая сторонними сервисами (платёжные системы, аналитика, CRM), обрабатывается этими лицами в соответствии с их политиками конфиденциальности. Оператор не несёт ответственности за действия третьих лиц. Субъект вправе ознакомиться с политиками этих сервисов на их официальных сайтах.
8.6–8.9. (Оригинальные формулировки сохранены с незначительным уточнением стиля).
8.10. Оператор поставил на учёт в Управлении Роскомнадзора по Челябинской области свою деятельность по обработке персональных данных.
8.11. Доступ к персональным данным имеют только уполномоченные сотрудники ООО "УРАЛГИДРОТЕХ", непосредственно выполняющие задачи по обработке заказов, информационной поддержке и ведению базы данных. Все сотрудники ознакомлены с требованиями настоящей Политики и 152-ФЗ.
9. Перечень действий с персональными данными
9.1. Оператор осуществляет: сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование, удаление, уничтожение персональных данных.
9.2. Обработка осуществляется как в автоматизированной, так и в неавтоматизированной форме.
10. Трансграничная передача персональных данных
10.1. Оператор обязан уведомить Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных.
10.2. Передача осуществляется только при наличии адекватной защиты данных в принимающей стране.
11. Конфиденциальность персональных данных
Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их без согласия субъекта, за исключением случаев, предусмотренных законом.
12. Заключительные положения
12.1. По вопросам обработки персональных данных обращайтесь: zakaz@nemco74.ru.
12.2. Политика может обновляться. Актуальная версия всегда доступна по адресу: https://nemco74.ru/privacy.
12.3. Политика вступает в силу с даты размещения и действует бессрочно.
Реквизиты Оператора:
ООО "УРАЛГИДРОТЕХ"
ИНН 7415109640
ОГРН 1227400008604
Адрес: 456318, г. Миасс, Тургоякское шоссе, 11/63