Политика конфиденциальности в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Стальдеталь» (ООО «СТАЛЬДЕТАЛЬ», ИНН 3528265258, ОГРН 1163525103565; далее — «Оператор»).
1.3. Политика распространяется на персональные данные, которые Оператор получает от посетителей сайта https://пластдеталь.рф (далее — «Сайт»), лиц, направляющих заявки и запросы через Сайт или по указанным на Сайте контактам, а также представителей потенциальных и действующих заказчиков и контрагентов.
1.4. Политика является публичным документом и размещается в свободном доступе на Сайте. Политика информирует субъектов персональных данных о порядке обработки данных и сама по себе не заменяет отдельное согласие на обработку персональных данных в тех случаях, когда такое согласие требуется законодательством.
1.5. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей и не допускает обработки, несовместимой с целями сбора персональных данных.
2. Основные термины
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу, физическому или юридическому лицу.
Пользователь — посетитель Сайта или иное физическое лицо, взаимодействующее с Оператором через Сайт и указанные на нем контакты.
Cookie — небольшие фрагменты данных, которые сохраняются браузером на устройстве Пользователя и используются для обеспечения работы Сайта, сохранения технических настроек и, при наличии согласия, веб-аналитики.
3. Категории субъектов и состав обрабатываемых данных
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов: посетителей Сайта; лиц, направляющих заявки и запросы; потенциальных и действующих заказчиков — физических лиц; представителей и работников заказчиков и контрагентов — юридических лиц и индивидуальных предпринимателей.
3.2. В зависимости от характера обращения и выбранного способа взаимодействия Оператор может обрабатывать:
· фамилию, имя, отчество (если сообщены Пользователем);
· номер телефона;
· адрес электронной почты;
· наименование организации, должность и иные сведения о представителе контрагента, если они указаны в обращении;
· адрес доставки, объекта или места выполнения работ — если он необходим для расчета, поставки, выполнения работ или исполнения договора;
· текст заявки, комментария, деловой переписки и иные сведения, добровольно сообщенные Пользователем;
· файлы, прикрепленные Пользователем к форме Сайта или направленные Оператору иными способами, а также содержащиеся в них сведения, необходимые для расчета или исполнения заказа;
· технические сведения о посещении Сайта: IP-адрес, cookie, сведения о браузере и устройстве, дата и время посещения, источник перехода, адреса посещенных страниц и иные технические идентификаторы, формируемые при работе Сайта и сервисов аналитики.
3.3. Оператор не осуществляет через Сайт целенаправленный сбор специальных категорий персональных данных, биометрических персональных данных и персональных данных, разрешенных субъектом для распространения. Пользователю не следует включать такие сведения в текст заявки или прикрепляемые файлы, если их передача не согласована с Оператором и не имеет самостоятельного законного основания.
3.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
4. Цели, состав данных, правовые основания и сроки обработки
4.1. Для каждой цели Оператор определяет необходимый и достаточный объем персональных данных и прекращает их обработку после достижения цели либо при отпадении правового основания, если дальнейшее хранение не требуется по закону или договору.

4.2. Рекламные и маркетинговые сообщения по телефону, электронной почте или иным средствам связи могут направляться только при наличии отдельного предварительного согласия субъекта, если такое согласие требуется законодательством. Согласие на обработку заявки не считается автоматически согласием на рекламную рассылку.
5. Порядок получения согласия
5.1. Когда обработка персональных данных осуществляется на основании согласия, такое согласие должно быть свободным, конкретным, предметным, информированным, сознательным и однозначным.
5.2. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и иных документов, подтверждаемых Пользователем. Под формами Сайта, предусматривающими сбор персональных данных на основании согласия, должен использоваться отдельный не отмеченный заранее чекбокс со ссылками на текст согласия и настоящую Политику.
5.3. Оператор обеспечивает возможность подтвердить факт получения согласия, в том числе средствами платформы Сайта, журналами событий или иными доступными способами.
5.4. Пользователь вправе отозвать согласие путем направления обращения на plastdetail@mail.ru либо по юридическому адресу Оператора. Отзыв согласия не влияет на законность обработки, осуществленной до его получения, и не прекращает обработку, если у Оператора имеется иное законное основание для ее продолжения.
6. Используемые сервисы и лица, обрабатывающие данные по поручению Оператора
6.1. Сайт создан и размещен с использованием платформы Tilda. При сборе заявок через формы Tilda может осуществлять техническую обработку персональных данных по поручению Оператора для обеспечения работы Сайта, приема, хранения в пределах настроенного срока и передачи заявок подключенным Оператором получателям.
6.2. Для проектов Tilda с российской страной профиля платформа указывает, что персональные данные, собираемые через формы, локализуются на российских серверах. Оператор обязан самостоятельно контролировать настройки проекта и подключаемые сервисы приема данных, поскольку сторонние интеграции могут иметь собственные условия хранения и передачи информации.
6.3. В соответствии с предоставленной Оператором информацией на Сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС». Сервис может обрабатывать cookie, IP-адрес и технические сведения о посещении Сайта для формирования статистики и аналитических отчетов. Использование аналитических cookie должно осуществляться с учетом настроек cookie-баннера и выбранного Пользователем режима согласия.
6.4. Заявки и деловая переписка также могут обрабатываться с использованием почтового сервиса, через который Оператор получает сообщения на адрес plastdetail@mail.ru. Передача персональных данных поставщикам технических сервисов допускается только в объеме, необходимом для соответствующей цели, при наличии законного основания и при соблюдении требований к конфиденциальности и безопасности.
6.5. Оператор вправе поручить обработку персональных данных иным лицам, если это необходимо для работы Сайта, исполнения договора или соблюдения закона. В таком случае Оператор определяет перечень данных, цели обработки, действия с данными и требования к их защите в договоре или поручении на обработку персональных данных.
7. Cookie-файлы и веб-аналитика
7.1. Сайт может использовать обязательные технические cookie, необходимые для корректной работы страниц и форм, а также аналитические cookie, используемые для оценки посещаемости и улучшения Сайта.
7.2. Строго необходимые cookie могут применяться без отдельного согласия в объеме, объективно необходимом для работы Сайта. Аналитические и иные необязательные cookie должны использоваться с учетом применимого правового основания и выбора Пользователя в cookie-баннере.
7.3. Пользователь может ограничить или удалить cookie в настройках браузера. Ограничение обязательных cookie может повлиять на работу отдельных функций Сайта.
7.4. Подробные сведения о категориях используемых cookie, их назначении и порядке управления ими могут быть изложены в отдельной Политике использования cookie-файлов, размещенной на Сайте.
8. Передача персональных данных и конфиденциальность
8.1. Оператор соблюдает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.
8.2. Персональные данные могут предоставляться: лицам, действующим по поручению Оператора; исполнителям и подрядчикам, когда это необходимо для исполнения договора; государственным органам и иным лицам в случаях, прямо предусмотренных законодательством Российской Федерации; иным получателям — при наличии отдельного законного основания.
8.3. Оператор не распространяет персональные данные неопределенному кругу лиц на основании общего согласия на обработку персональных данных. Если такая необходимость возникнет, согласие на распространение оформляется отдельно в установленном законом порядке.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации через Сайт Оператор обеспечивает соблюдение требования о записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
9.2. На дату публикации настоящей Политики Оператор не предусматривает трансграничную передачу персональных данных, собираемых непосредственно через формы Сайта, в рамках стандартной российской конфигурации используемых сервисов.
9.3. До подключения сервиса или способа обработки, предполагающего передачу персональных данных на территорию иностранного государства, Оператор обязан проверить условия такой передачи, выполнить требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор, если оно требуется, и актуализировать настоящую Политику.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели обработки, отзывать согласие и требовать прекращения обработки в предусмотренных законом случаях.
10.2. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке, а также реализовывать иные права, предусмотренные законодательством Российской Федерации.
10.3. Запрос о предоставлении сведений, предусмотренных законодательством о персональных данных, рассматривается в течение 10 рабочих дней с момента его получения. В предусмотренных законом случаях срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
10.4. Требование о прекращении обработки персональных данных исполняется в срок, не превышающий 10 рабочих дней с даты его получения, кроме случаев, когда закон допускает продолжение обработки. В предусмотренных законом случаях срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением.
11. Прекращение обработки и уничтожение персональных данных
11.1. Обработка прекращается при достижении целей обработки, истечении срока действия или отзыве согласия, утрате иного правового основания, получении обоснованного требования о прекращении обработки либо выявлении неправомерной обработки.
11.2. При достижении цели обработки или отзыве согласия, если отсутствует иное законное основание для продолжения обработки, Оператор уничтожает персональные данные в срок, не превышающий 30 дней, если иной срок не установлен договором или законодательством.
11.3. При выявлении неправомерной обработки Оператор прекращает ее или обеспечивает прекращение обработки лицом, действующим по его поручению, в установленные законом сроки; если обеспечить правомерность невозможно, соответствующие данные уничтожаются в срок, предусмотренный законодательством.
11.4. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления содержания данных, с учетом характера носителя и используемой информационной системы.
12. Безопасность персональных данных и действия при инцидентах
12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.
12.2. В числе применяемых мер могут использоваться разграничение прав доступа, учет и контроль действий пользователей информационных систем, резервирование и обновление программного обеспечения, применение средств защиты, контроль используемых подрядчиков и сервисов, а также внутренние организационные меры.
12.3. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки и порядке, предусмотренных Федеральным законом № 152-ФЗ, включая первоначальное уведомление в течение 24 часов и сообщение о результатах внутреннего расследования в течение 72 часов.
13. Заключительные положения
13.1. Оператор вправе актуализировать настоящую Политику при изменении законодательства, бизнес-процессов, состава обрабатываемых данных, целей обработки, функциональности Сайта или используемых сервисов. На Сайте размещается действующая редакция Политики с указанием даты обновления.
13.2. Если отдельное положение Политики будет признано недействительным или неприменимым, это не влияет на действительность остальных положений.

13.3. Вопросы, связанные с обработкой персональных данных, можно направлять Оператору по электронной почте plastdetail@mail.ru, по телефону +7 (981) 507-49-60 либо по юридическому адресу Оператора.

14. Сведения об Операторе