Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Общество с ограниченной ответственностью «Главметаллкомплект» (далее — «Оператор»).

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта metallgmk.ru (далее — «Сайт»).

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Использование Сайта означает согласие посетителя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями посетитель должен воздержаться от использования Сайта и от направления Оператору своих персональных данных.

2. Сведения об Операторе

Наименование	Общество с ограниченной ответственностью «Главметаллкомплект»
ОГРН	1269600004475
ИНН / КПП	6679188804 / 667901001
Адрес	620010, Свердловская область, г. Екатеринбург, ул. Альпинистов, стр. 57Ш, офис 17
Электронная почта	info@metallgmk.ru
Телефон	+7 (912) 245-00-88

Обращения по вопросам обработки персональных данных направляются по адресу электронной почты info@metallgmk.ru либо в письменной форме по адресу: 620010, Свердловская область, г. Екатеринбург, ул. Альпинистов, стр. 57Ш, офис 17.

3. Основные понятия

В настоящей Политике используются понятия в значениях, определённых статьёй 3 Закона № 152-ФЗ:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Пользователь — любой посетитель Сайта.
• Cookie — небольшой фрагмент данных, который отправляется веб-сервером и хранится на устройстве Пользователя.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

4. Категории субъектов и перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта, направившие обращение через форму обратной связи;
• представители контрагентов (покупателей, поставщиков), обратившиеся к Оператору по вопросам поставки металлопроката и изготовления металлоконструкций.

4.2. Через формы Сайта Оператор обрабатывает следующие персональные данные, предоставляемые Пользователем добровольно:

• имя (или наименование организации, которую представляет Пользователь);
• номер контактного телефона и (или) адрес электронной почты;
• содержание обращения — сведения, которые Пользователь указывает в тексте вопроса.

4.3. Дополнительно при посещении Сайта автоматически собираются обезличенные технические данные: IP-адрес, информация из файлов cookie, сведения о браузере и операционной системе, дата и время обращения к Сайту, адрес запрошенной страницы и адрес предыдущей страницы (реферер).

4.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

4.5. Сайт не предназначен для использования лицами, не достигшими возраста 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

4.6. Пользователю следует воздерживаться от указания в тексте обращения избыточных персональных данных, не относящихся к существу вопроса, в том числе персональных данных третьих лиц. Если Пользователь передаёт Оператору персональные данные третьих лиц, он подтверждает, что получил их согласие на такую передачу и обработку.

5. Цели обработки персональных данных

Цель	Персональные данные	Правовое основание
Обработка обращения Пользователя, направленного через форму обратной связи, и связь с ним для ответа на вопрос	Имя, телефон и (или) e-mail, содержание обращения	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ)
Подготовка коммерческого предложения, расчёт стоимости, согласование условий поставки или изготовления продукции	Имя, телефон и (или) e-mail, содержание обращения	Согласие субъекта; исполнение договора либо действия по инициативе субъекта до его заключения (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ)
Обеспечение работоспособности и безопасности Сайта, защита от автоматизированных и мошеннических обращений	Технические данные, файлы cookie, IP-адрес	Осуществление законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ)
Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (в том числе бухгалтерский и налоговый учёт при заключении договора)	Данные, необходимые для исполнения соответствующей обязанности	Исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ)

5.1. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки его персональных данных.

5.2. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг путём осуществления прямых контактов с Пользователем без его предварительного согласия.

6. Согласие на обработку персональных данных и его отзыв

6.1. Согласие на обработку персональных данных даётся Пользователем свободно, своей волей и в своём интересе путём проставления отметки в соответствующем поле формы обратной связи и последующей отправки формы. Согласие является конкретным, предметным, информированным, сознательным и однозначным. Полный текст согласия размещён на странице «Согласие на обработку персональных данных».

6.2. Отправка формы без проставления указанной отметки технически невозможна. Отказ от предоставления согласия не влечёт для Пользователя иных последствий, кроме невозможности обработки его обращения через форму Сайта; в этом случае Пользователь вправе обратиться к Оператору по телефону +7 (912) 245-00-88.

6.3. Согласие действует до достижения целей обработки либо до его отзыва Пользователем.

6.4. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление в свободной форме по адресу info@metallgmk.ru или почтой по адресу 620010, Свердловская область, г. Екатеринбург, ул. Альпинистов, стр. 57Ш, офис 17. Уведомление должно содержать сведения, позволяющие идентифицировать субъекта персональных данных.

6.5. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена на ином правовом основании, предусмотренном Законом № 152-ФЗ.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом № 152-ФЗ, на законной и справедливой основе.

7.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

7.3. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Технические средства размещены в дата-центре хостинг-провайдера: ООО «Компания Netangels» (ОГРН 1069672046146, ИНН 6672208970), Российская Федерация, г. Екатеринбург.

7.4. Персональные данные не распространяются, то есть не раскрываются неопределённому кругу лиц. Оператор не размещает персональные данные Пользователей в общедоступных источниках.

7.5. Оператор не осуществляет трансграничную передачу персональных данных.

7.6. Персональные данные могут быть предоставлены третьим лицам исключительно в следующих случаях:

• по требованию органов государственной власти в порядке, установленном законодательством Российской Федерации;
• хостинг-провайдеру, обеспечивающему техническое размещение Сайта и почтового сервиса, — в объёме, необходимом для функционирования Сайта, на основании договора, содержащего условие о конфиденциальности и обязанность соблюдать требования Закона № 152-ФЗ;
• транспортным компаниям и иным контрагентам — при исполнении заключённого договора поставки в объёме, необходимом для его исполнения.

7.7. Сроки обработки и хранения персональных данных:

• обращения, поступившие через формы Сайта, — 3 (три) года с даты получения обращения, если иной срок не установлен законодательством или договором;
• данные, необходимые для исполнения договора, — в течение срока действия договора и последующего срока, установленного законодательством о бухгалтерском учёте и архивном деле;
• файлы cookie — в течение сроков, указанных в Политике использования файлов cookie.

7.8. По достижении целей обработки, а также в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению. Факт уничтожения персональных данных подтверждается актом в порядке, установленном приказом Роскомнадзора.

8. Файлы cookie и веб-аналитика

8.1. Сайт использует файлы cookie, необходимые для его корректной работы: сохранение сессии Пользователя и защита форм от межсайтовой подделки запросов (CSRF), а также сохранение выбора Пользователя в отношении файлов cookie.

8.2. Сторонние сервисы веб-аналитики и рекламные системы, устанавливающие собственные файлы cookie, на Сайте не используются.

8.3. Подробные сведения о составе файлов cookie, целях и сроках их хранения, а также о порядке отказа от них приведены в Политике использования файлов cookie.

9. Права субъекта персональных данных

9.1. В соответствии со статьями 14–17, 20, 21 Закона № 152-ФЗ Пользователь имеет право:

• получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

9.2. Запрос Пользователя должен содержать номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Пользователя в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись Пользователя или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством Российской Федерации.

9.3. Оператор рассматривает поступивший запрос и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением Пользователю уведомления с обоснованием продления.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• изданы локальные акты по вопросам обработки персональных данных, определён перечень лиц, доступ которых к персональным данным необходим для выполнения трудовых обязанностей;
• применяется защищённое соединение по протоколу HTTPS при передаче данных между устройством Пользователя и Сайтом;
• осуществляется разграничение прав доступа к информационным системам и учёт машинных носителей персональных данных;
• обеспечивается резервное копирование и возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационных систем.

10.2. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, прекращает неправомерную обработку. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в порядке и сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.

11. Заключительные положения

11.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте.

11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу metallgmk.ru/privacy.

11.3. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с обработкой персональных данных, подлежит применению право Российской Федерации.

11.4. По вопросам, не урегулированным настоящей Политикой, следует руководствоваться законодательством Российской Федерации в области персональных данных.