Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые «ПромМетизОрел» получает от посетителей сайта prommetizorel.ru. Политика разработана в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
Мы рассматриваем бережное отношение к данным клиентов как часть нормальной деловой практики: заявка на поставку крепежа или расчёт металлоконструкций не должна оборачиваться для заказчика непрошеными рассылками или утечкой контактов. Ниже подробно описано, что именно мы собираем, зачем и как вы можете управлять своими данными.
1. Общие положения
1.1. Оператором персональных данных является «ПромМетизОрел» (далее — Оператор, мы), местонахождение офиса: г. Москва, ул. Электродная, д. 9, стр. 3, офис 214.
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта prommetizorel.ru (далее — Сайт) во время использования Сайта, заполнения форм обратной связи, отправки заявок и обращений по электронной почте.
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Использование Сайта и отправка данных через его формы означает, что пользователь ознакомился с настоящей Политикой. Если пользователь не согласен с условиями Политики, ему следует воздержаться от отправки персональных данных через Сайт.
1.5. Политика является общедоступным документом и размещена на Сайте постоянно. Действующая редакция всегда доступна по адресу этой страницы.
1.6. Сайт не предназначен для сбора данных о несовершеннолетних. Оператор не осуществляет целенаправленную обработку данных лиц, не достигших совершеннолетия, и не обрабатывает специальные категории персональных данных (сведения о здоровье, политических взглядах, религиозных убеждениях и т. п.), а также биометрические данные.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия, совершаемые с ними.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4. Пользователь — любой посетитель Сайта.
2.5. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или определённому кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных).
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание данных в информационной системе и (или) в результате которых уничтожаются материальные носители данных.
2.9. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность данных конкретному субъекту.
2.10. Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя для корректной работы и сбора статистики. Подробнее — в Политике использования файлов cookie.
3. Какие данные мы собираем
3.1. Оператор обрабатывает только те данные, которые пользователь сообщает сам, а также технические сведения, автоматически передаваемые браузером. Перечень данных ограничен необходимым минимумом.
3.2. Данные, которые пользователь указывает в формах заявки и обратной связи:
- имя (как к вам обращаться);
- адрес электронной почты;
- номер телефона;
- текст сообщения и сведения о заявке, которые пользователь указывает добровольно (перечень продукции, объём работ, адрес объекта, прикреплённые чертежи и спецификации).
3.3. Технические данные, передаваемые автоматически при посещении Сайта:
- IP-адрес и примерный регион, определяемый по нему;
- тип и версия браузера, операционная система, тип устройства, разрешение экрана;
- адреса просмотренных страниц, источник перехода, время посещения и продолжительность сессии;
- данные о действиях на Сайте (переходы, нажатия кнопок, отправка форм).
3.4. Файлы cookie: необходимые (обеспечивают работу форм и защиту от спама), функциональные (запоминают настройки) и аналитические (позволяют понять, какие разделы востребованы). Порядок их использования описан в отдельной политике.
3.5. Мы не просим и не храним паспортные данные, банковские реквизиты физических лиц, данные платёжных карт. Если такие сведения по ошибке оказались в тексте обращения или прикреплённом файле, они будут удалены и не используются в работе.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные пользователей исключительно в следующих целях:
- приём и обработка заявок на поставку продукции и выполнение работ, подготовка коммерческих предложений и расчётов;
- обратная связь с пользователем: ответы на вопросы, уточнение параметров заказа, согласование сроков и условий доставки;
- заключение и исполнение договоров, стороной которых является пользователь или представляемая им организация;
- улучшение работы Сайта: анализ посещаемости, удобства навигации и востребованности разделов;
- обеспечение безопасности Сайта, предотвращение спама и злоупотреблений.
4.2. Оператор не использует данные пользователей для рекламных рассылок без отдельного явно выраженного согласия и не продаёт их третьим лицам.
4.3. Обезличенные технические данные используются в статистических целях и не позволяют идентифицировать конкретного пользователя.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
- Федеральный закон «О персональных данных» № 152-ФЗ;
- Гражданский кодекс Российской Федерации — в части заключения и исполнения договоров;
- согласие пользователя на обработку персональных данных, которое он выражает, отмечая соответствующее поле в форме Сайта (текст согласия размещён на странице «Согласие на обработку персональных данных»);
- договоры, заключаемые между Оператором и пользователем либо организацией, интересы которой представляет пользователь.
5.2. Оператор обрабатывает данные пользователя только при условии, что они отправлены самим пользователем через формы Сайта или по электронной почте. Отправляя данные, пользователь подтверждает, что они принадлежат ему либо он вправе их передавать.
6. Порядок обработки и хранения
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без них, путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, блокирования, удаления и уничтожения.
6.2. Данные из форм Сайта поступают на корпоративную электронную почту Оператора и обрабатываются сотрудниками, которым они необходимы для выполнения служебных обязанностей: менеджерами отдела продаж, инженерами-сметчиками, специалистами по логистике.
6.3. Хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
6.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки:
- данные из заявок, по которым договор не заключён, — до достижения цели обработки, но не более трёх лет с момента последнего обращения;
- данные, связанные с заключёнными договорами, — в течение срока действия договора и срока, установленного законодательством для хранения первичных документов;
- технические данные и данные аналитики — в обезличенном виде в сроки, определённые настройками соответствующих сервисов.
6.5. По достижении целей обработки, при отзыве согласия или при выявлении неправомерной обработки данные уничтожаются или обезличиваются в сроки, установленные законом, — как правило, не позднее тридцати дней.
6.6. Пользователь может в любой момент уточнить свои данные, направив обращение на адрес [email protected] с пометкой «Актуализация персональных данных».
7. Передача данных третьим лицам
7.1. Оператор не раскрывает и не распространяет персональные данные пользователей без их согласия, кроме случаев, прямо предусмотренных законом.
7.2. Данные могут быть переданы третьим лицам только в объёме, необходимом для исполнения заявки или договора, например:
- транспортной или экспедиторской организации — имя и телефон контактного лица и адрес объекта для организации доставки;
- провайдеру хостинга и почтового сервиса — в рамках технической поддержки работы Сайта и корпоративной почты;
- сервисам веб-аналитики — только обезличенные технические данные.
7.3. Все лица, получающие доступ к данным, обязаны соблюдать конфиденциальность и использовать данные исключительно в целях, ради которых они переданы.
7.4. Данные предоставляются уполномоченным государственным органам только на основаниях и в порядке, установленных законодательством Российской Федерации.
7.5. Трансграничная передача персональных данных Оператором не осуществляется.
8. Права субъекта персональных данных
8.1. Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, сроки обработки и хранения, перечень лиц, имеющих доступ;
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
8.2. Запрос направляется в письменной форме на адрес [email protected] или почтой по адресу офиса Оператора. В запросе указываются фамилия, имя, контактные данные и сведения, подтверждающие факт взаимодействия с Оператором (например, дата и тема заявки, адрес электронной почты, с которого она отправлена).
8.3. Оператор рассматривает запрос и направляет ответ в течение десяти рабочих дней с момента получения. Срок может быть продлён не более чем на пять рабочих дней с уведомлением пользователя о причинах.
9. Меры по защите персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.2. В частности, Оператор:
- назначает лицо, ответственное за организацию обработки персональных данных;
- ограничивает круг сотрудников, имеющих доступ к данным, и знакомит их с требованиями законодательства и внутренними правилами;
- использует защищённое соединение (протокол HTTPS) для передачи данных из форм Сайта;
- применяет парольную защиту, разграничение прав доступа и антивирусные средства на рабочих местах;
- регулярно создаёт резервные копии и контролирует события доступа к информационным системам;
- оценивает вред, который может быть причинён субъектам при нарушении требований законодательства, и соотносит его с принимаемыми мерами.
9.3. При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган в порядке и сроки, установленные законом, и принимает меры по устранению последствий.
10. Порядок отзыва согласия
10.1. Согласие на обработку персональных данных может быть отозвано пользователем в любой момент без объяснения причин.
10.2. Для отзыва согласия необходимо направить письмо на адрес [email protected] с темой «Отзыв согласия на обработку персональных данных». В письме следует указать имя, адрес электронной почты и (или) номер телефона, которые были переданы через Сайт, чтобы мы могли найти соответствующие записи.
10.3. После получения отзыва Оператор прекращает обработку данных и уничтожает их в срок не более тридцати дней, если иное не предусмотрено договором или законом (например, если данные необходимы для исполнения уже заключённого договора или хранение требуется по закону).
10.4. Отзыв согласия не влияет на законность обработки, выполненной до момента его получения.
11. Изменение Политики
11.1. Оператор вправе вносить изменения в настоящую Политику, в том числе при изменении законодательства, состава собираемых данных или используемых сервисов.
11.2. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в самой редакции.
11.3. Рекомендуем периодически просматривать эту страницу. Продолжение использования Сайта после публикации изменений означает ознакомление с новой редакцией.
12. Контакты
12.1. По всем вопросам, связанным с обработкой персональных данных, в том числе для направления запросов и отзыва согласия, обращайтесь:
- по электронной почте: [email protected];
- письменно по адресу: г. Москва, ул. Электродная, д. 9, стр. 3, офис 214, «ПромМетизОрел», с пометкой «Персональные данные».
12.2. Обращения принимаются в рабочее время офиса: понедельник — пятница, 9:00–18:00. Письма, поступившие в выходные дни, рассматриваются в ближайший рабочий день. Другие способы связи указаны на странице «Контакты».