Документ описывает, как «Дело и Партнерство» собирает, использует, хранит и защищает персональные данные посетителей сайта stel-met.ru, а также какие права есть у пользователей.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сайта stel-met.ru (далее — Сайт), которые осуществляет «Дело и Партнерство» (далее — Оператор).
1.2. Политика разработана в соответствии с требованиями, установленными Федеральный закон № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта. Используя Сайт и отправляя данные через его формы, пользователь подтверждает, что ознакомился с Политикой и принимает её условия.
1.5. Политика является общедоступным документом и размещена на Сайте в свободном доступе по адресу stel-met.ru/politika-konfidencialnosti/.
2. Основные термины
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — «Дело и Партнерство», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
- Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения данных.
- Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители данных.
- Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность персональных данных конкретному субъекту.
- Пользователь — любое лицо, посещающее Сайт и использующее его сервисы.
- Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет на устройстве пользователя через браузер.
3. Какие персональные данные обрабатываются
3.1. Оператор может обрабатывать следующие персональные данные пользователей:
- фамилия, имя, отчество (или только имя, если пользователь указал его в таком виде);
- адрес электронной почты;
- номер контактного телефона;
- наименование организации и должность, если пользователь действует в интересах юридического лица;
- адрес объекта для замера, доставки или монтажа;
- содержание обращения, приложенные файлы (планы помещений, техническое задание, фотографии);
- параметры, введённые в калькулятор стоимости, если пользователь отправляет расчёт менеджеру.
3.2. Также на Сайте автоматически собираются обезличенные технические данные: IP-адрес, сведения о браузере и устройстве, дата и время посещения, источник перехода, просмотренные страницы, данные файлов cookie. Эти сведения используются в обобщённом виде для аналитики и обеспечения работы Сайта.
3.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются исключительно в следующих целях:
- обработка заявок и обращений, поступивших через формы Сайта или по электронной почте;
- подготовка коммерческих предложений и расчётов стоимости продукции и услуг;
- заключение и исполнение договоров поставки, изготовления, доставки и монтажа;
- организация выезда замерщика и монтажной бригады;
- информирование пользователя о статусе заказа, сроках изготовления и отгрузки;
- оказание технической поддержки и гарантийного обслуживания;
- направление информационных сообщений о продукции и акциях — только при наличии отдельного согласия пользователя;
- улучшение работы Сайта, анализ посещаемости и удобства интерфейса.
4.2. Обработка персональных данных, несовместимая с указанными целями, не допускается.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных, которое пользователь даёт при отправке формы на Сайте (текст согласия размещён на странице согласия на обработку персональных данных);
- необходимость исполнения договора, стороной которого является субъект персональных данных, а также заключения договора по его инициативе;
- необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым и бухгалтерским;
- Федеральный закон № 152-ФЗ «О персональных данных» и иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
5.2. Оператор обрабатывает обезличенные данные о пользователе только в случае, если это разрешено в настройках браузера пользователя (включено сохранение файлов cookie и использование технологии JavaScript).
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с согласия субъекта, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
6.2. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без них.
6.3. К обработке персональных данных допускаются только работники Оператора, в должностные обязанности которых входит обработка персональных данных. Такие работники ознакомлены с требованиями законодательства и внутренними документами Оператора по вопросам защиты данных.
6.4. Сбор персональных данных осуществляется путём получения их непосредственно от субъекта через формы Сайта, электронную почту или при личном взаимодействии.
6.5. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.6. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.
7. Передача персональных данных третьим лицам
7.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством.
7.2. Персональные данные могут передаваться в объёме, необходимом для достижения целей обработки:
- транспортным компаниям и службам доставки — для отправки заказанной продукции (имя, телефон, адрес доставки);
- организациям, оказывающим Оператору услуги хостинга, электронной почты и обслуживания информационных систем, — на условиях конфиденциальности;
- государственным органам — по их законному запросу и в случаях, прямо установленных законом.
7.3. Лица, которым передаются персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, обеспечивать конфиденциальность и безопасность данных.
7.4. Трансграничная передача персональных данных Оператором не осуществляется.
8. Сроки хранения и уничтожение данных
8.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.
8.2. Данные из обращений, не завершившихся заключением договора, хранятся не более трёх лет с момента последнего обращения. Данные, связанные с исполнением договоров, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налогообложении.
8.3. Персональные данные подлежат уничтожению или обезличиванию при достижении целей обработки, утрате необходимости в их достижении, отзыве согласия субъектом, а также при выявлении неправомерной обработки, если обеспечить её правомерность невозможно.
8.4. Уничтожение производится в сроки, установленные Законом о персональных данных, с составлением акта. Электронные данные удаляются без возможности восстановления, бумажные носители уничтожаются способом, исключающим восстановление информации.
9. Права субъекта персональных данных
9.1. Пользователь как субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в том числе о целях, способах и сроках обработки, о лицах, которым данные могут быть раскрыты;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отказаться от получения информационных и рекламных сообщений;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
9.2. Для реализации своих прав пользователь направляет Оператору запрос на адрес электронной почты, указанный в разделе 13. Запрос должен содержать сведения, позволяющие идентифицировать пользователя и подтвердить факт его взаимодействия с Оператором.
9.3. Оператор рассматривает запрос и направляет ответ в срок, установленный Законом о персональных данных.
9.4. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, предусмотренных законом, например для исполнения заключённого договора.
10. Файлы cookie
10.1. Сайт использует файлы cookie для корректной работы, запоминания настроек пользователя и сбора обезличенной статистики посещаемости.
10.2. Пользователь может ограничить или отключить использование файлов cookie в настройках браузера. Это может повлиять на работу отдельных функций Сайта, например калькулятора стоимости.
10.3. Подробная информация о видах используемых файлов cookie и способах управления ими приведена в Политике использования файлов cookie.
11. Меры по обеспечению безопасности
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
11.2. К таким мерам, в частности, относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- утверждение внутренних документов по вопросам обработки и защиты персональных данных;
- ограничение доступа работников к персональным данным в соответствии с их должностными обязанностями;
- использование защищённого соединения при передаче данных через формы Сайта;
- применение средств антивирусной защиты, межсетевого экранирования и разграничения прав доступа;
- резервное копирование данных и контроль их целостности;
- учёт машинных носителей персональных данных;
- обнаружение фактов несанкционированного доступа и принятие мер по их устранению;
- периодический внутренний контроль соответствия обработки требованиям закона.
11.3. В случае выявления инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган в порядке и сроки, установленные законодательством.
12. Изменение Политики
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.
12.2. Пользователю рекомендуется периодически знакомиться с актуальной версией Политики. Продолжение использования Сайта после внесения изменений означает согласие с ними.
12.3. К настоящей Политике и отношениям между пользователем и Оператором применяется право Российской Федерации.
13. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, в том числе для отзыва согласия или направления запроса, обращайтесь к Оператору:
- Оператор: «Дело и Партнерство»;
- адрес: г. Москва, ул. Складочная, д. 3, стр. 7;
- электронная почта: [email protected];
- режим работы: понедельник — пятница, 9:00–18:00.
При обращении по электронной почте укажите в теме письма «Персональные данные» — так запрос будет передан ответственному лицу без задержек.