ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Политика обработки и защиты персональных данных

Настоящая Политика обработки и защиты персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами в области защиты и обработки персональных данных.

Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «КОМПАНИЯ МЕТАЛЛЦЕНТР».

1. Определение терминов

1.1. В настоящей Политике используются следующие термины:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор — ООО «КОМПАНИЯ МЕТАЛЛЦЕНТР», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.

2. Общие положения

2.1. Действие настоящей Политики распространяется на всю информацию, которую Оператор может получить о Пользователе во время использования сайта https://металл-центр75.рф (далее — Сайт).

2.2. Оператором персональных данных является:

2.3. Обработка персональных данных Оператором осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных».

2.4. Субъектом персональных данных является любой посетитель Сайта, в том числе лица, которые с помощью форм обратной связи оставили заявку, заказали обратный звонок, оформили заказ или получили консультацию.

3. Состав персональных данных

3.1. Компания собирает и обрабатывает следующие персональные данные:

а) Предоставляемые Пользователем самостоятельно при заполнении форм на Сайте:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• сведения, которые Пользователь указывает в поле комментария или при личном общении с менеджером.

б) Для юридических лиц дополнительно:

• наименование организации;
• ИНН, КПП, ОГРН;
• юридический и фактический адрес;
• банковские реквизиты;
• данные представителя (ФИО, должность, контактные данные).

в) Автоматически собираемые данные:

• IP-адрес устройства;
• данные файлов cookie;
• информация о браузере (тип, версия, настройки);
• технические характеристики оборудования и программного обеспечения;
• дата и время доступа к Сайту;
• адреса запрашиваемых страниц;
• реферер (адрес предыдущей страницы).

3.2. Отключение cookies может привести к невозможности доступа к частям Сайта, требующим авторизации, или к корзине покупок.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

• обработка заказов на металлопрокат и сопутствующую продукцию;
• расчёт стоимости и подготовка коммерческих предложений;
• организация доставки товаров (включая передачу данных транспортным компаниям);
• информирование о статусе заказа;
• обратная связь с Пользователем по вопросам ассортимента, наличия и цен;
• идентификация Пользователя при оформлении заказа;
• заключение и исполнение договоров купли-продажи;
• выставление счетов и подготовка закрывающих документов;
• улучшение качества обслуживания клиентов;
• проведение статистических и маркетинговых исследований.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных;
• необходимость исполнения договора, стороной которого является субъект персональных данных;
• необходимость исполнения обязанностей Оператора, предусмотренных законодательством РФ;
• для осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных.

5.2. Пользователь даёт согласие на обработку персональных данных путём установки галочки в соответствующем поле при заполнении форм на Сайте.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

6.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

6.4. Объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается.

6.5. Обрабатываются только персональные данные, которые отвечают целям их обработки.

6.6. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных.

6.7. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки.

7. Способы и сроки обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием автоматизированных систем (сайт, электронная почта, CRM-система) и без их использования (телефонные переговоры, бумажные документы).

7.2. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение.

7.3. Персональные данные хранятся на территории Российской Федерации.

7.4. Сроки хранения персональных данных:

• в течение срока действия договорных отношений и 5 лет после их окончания;
• до достижения целей обработки, если иное не предусмотрено федеральным законом или договором;
• до отзыва субъектом согласия на обработку, если иные сроки не установлены законодательством;
• в течение сроков, установленных законодательством РФ для целей бухгалтерского учёта и налогообложения.

8. Условия передачи персональных данных третьим лицам

8.1. Компания не передаёт персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ.

8.2. Передача персональных данных допускается в следующих случаях:

• партнёрам по доставке (транспортные компании) для исполнения договора поставки;
• банкам и платёжным системам для обработки платежей;
• юридическим лицам, оказывающим услуги по бухгалтерскому сопровождению и юридическому консультированию;
• по требованию уполномоченных органов государственной власти в случаях, предусмотренных законодательством РФ.

8.3. Передаваемые данные ограничены минимально необходимым объёмом для достижения конкретной цели.

8.4. При передаче персональных данных третьим лицам существенным условием договора является обязанность обеспечения конфиденциальности и безопасности персональных данных.

9. Порядок уничтожения и блокирования персональных данных

9.1. Блокирование персональных данных осуществляется в следующих случаях:

• при поступлении от субъекта персональных данных обращения о недостоверности данных;
• при выявлении неправомерной обработки;
• по требованию субъекта персональных данных до выяснения обстоятельств.

9.2. Порядок уничтожения персональных данных:

• при достижении цели обработки — уничтожение в срок не более 30 дней с даты достижения цели;
• при отзыве согласия — уничтожение в срок не более 30 дней с даты получения отзыва, если сохранение не требуется для других законных целей;
• при обращении с требованием о прекращении — прекращение в срок не более 10 рабочих дней с даты получения требования;
• при выявлении неправомерной обработки — уничтожение в срок не более 10 рабочих дней.

9.3. В случае невозможности уничтожения в установленные сроки, персональные данные блокируются и обеспечивается их уничтожение в срок не более 6 месяцев.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

• получать информацию о том, какие персональные данные о нём обрабатываются;
• получать подтверждение факта обработки и цели обработки;
• получать сведения о способах обработки, о лицах, которым могут быть переданы данные;
• получать перечень обрабатываемых данных и источник их получения;
• получать сведения о сроках обработки;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

10.2. Для реализации своих прав субъект персональных данных направляет запрос:

По адресу: 672014, Забайкальский край, г. Чита, ул. Трактовая, д. 18
По электронной почте: [УКАЖИТЕ EMAIL]
По телефону: +7 (924) 811‑55‑77

10.3. Срок рассмотрения запроса — не более 30 дней с момента получения. Данные предоставляются в доступной форме, без информации о других субъектах.

11. Обеспечение безопасности персональных данных

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

11.2. Применяемые меры включают:

• использование SSL-сертификата для защиты передаваемых данных;
• ограничение доступа к персональным данным;
• парольная защита информационных систем;
• использование антивирусного и иного программно-технического обеспечения;
• резервное копирование данных.

11.3. Доступ к персональным данным имеют только лица, нуждающиеся в них для выполнения служебных обязанностей.

11.4. Копирование персональных данных разрешается исключительно в служебных целях.

12. Использование файлов cookie и веб-аналитики

12.1. Сайт использует файлы cookie для улучшения работы и удобства пользователей.

12.2. Cookie используются для:

• сохранения информации о содержимом корзины;
• запоминания предпочтений Пользователя;
• сбора аналитической информации о посещаемости Сайта;
• аутентификации пользователей.

12.3. Сайт может использовать сервис веб-аналитики Яндекс.Метрика. Собранная информация не идентифицирует конкретного Пользователя, но помогает улучшить работу Сайта. Пользователь может отказаться от использования cookies в настройках браузера.

12.4. Пользователь может отключить использование cookies в настройках браузера, однако это может повлиять на работу некоторых функций Сайта.

13. Заключительные положения

13.1. Настоящая Политика действует бессрочно до её замены новой версией.

13.2. Оператор вправе вносить изменения в настоящую Политику без специального уведомления. Новая редакция вступает в силу с момента размещения на Сайте.

13.3. Действующая редакция Политики всегда доступна по адресу: https://металл-центр75.рф/privacy-policy/

13.4. По всем вопросам, связанным с обработкой персональных данных, можно обратиться:

13.5. Субъект персональных данных может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по указанным контактам.

Последнее обновление: [УКАЖИТЕ ДАТУ]