Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «САЙГИВАТ» (далее — Оператор).

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта saigivat-steel.ru (далее — Сайт), в том числе при заполнении форм обратной связи и направлении заявок.

1.3. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством её постоянного размещения на Сайте по адресу saigivat-steel.ru/privacy.html.

1.4. Использование Сайта означает согласие посетителя с настоящей Политикой. В случае несогласия с её условиями посетителю следует воздержаться от использования Сайта и от передачи персональных данных Оператору.

2. Сведения об Операторе

2.1. Все обращения по вопросам обработки персональных данных направляются на адрес info@saigivat.ru с пометкой «Персональные данные» либо почтовым отправлением по адресу Оператора.

3. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — ООО «САЙГИВАТ», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные: посетитель Сайта, направивший заявку; представитель контрагента; лицо, сведения о котором содержатся в переданной Оператору технической документации. Полный перечень категорий приведён в пункте 4.1.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и в результате которых уничтожаются материальные носители.

4. Категории субъектов и состав персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта, в том числе не направлявшие заявку или обращение, — в части обезличенных сведений, собираемых системой веб-аналитики;
• посетители Сайта, направившие заявку или обращение;
• представители юридических лиц — заказчиков, поставщиков и подрядчиков;
• физические лица, сведения о которых содержатся в технической документации, переданной Оператору заявителем, — разработчики, проверяющие и нормоконтролёры, в объёме основной надписи по ГОСТ 2.104.

4.2. Через формы Сайта Оператор обрабатывает следующие персональные данные:

• фамилия, имя (в объёме, указанном субъектом в поле «Имя»);
• номер контактного телефона и (или) адрес электронной почты;
• сведения, добровольно указанные субъектом в поле описания задачи;
• содержимое файлов, прикреплённых субъектом к заявке (чертежи, эскизы, техническая документация), — в той части, в которой такие файлы содержат персональные данные;
• факт, дата и время выражения согласия, IP-адрес, сведения о браузере, версия и адрес текста согласия, отметка о согласии на рекламные рассылки, тип заявки и количество приложенных файлов, а также указанные в форме имя и контактные данные — в целях подтверждения получения согласия.

4.2.1. В отношении лиц, указанных в последнем пункте пункта 4.1, чьи персональные данные получены не от них самих, настоящая Политика является уведомлением, предусмотренным частью 3 статьи 18 Закона № 152-ФЗ: наименование и адрес Оператора указаны в разделе 2, цели и правовые основания обработки — в разделах 5 и 6, предполагаемые пользователи — в разделе 8, права субъекта и порядок их реализации — в разделе 12. Источник получения таких данных — техническая документация, переданная Оператору заявителем при направлении заявки.

4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

4.4. Сайт и формы на нём предназначены для лиц, достигших 18 лет, и Оператор не осуществляет целенаправленной обработки персональных данных несовершеннолетних. Возраст субъекта Сайтом не проверяется. Если Оператору станет известно, что персональные данные получены от несовершеннолетнего без согласия его законного представителя, такие данные уничтожаются в срок, не превышающий 10 рабочих дней.

4.5. Оператор не проверяет достоверность предоставленных персональных данных и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

• рассмотрение заявки, подготовка и направление коммерческого предложения, расчёта стоимости и срока изготовления;
• связь с субъектом по направленному им обращению, включая уточнение технических требований к изделию;
• заключение, исполнение и прекращение договора, стороной которого является субъект персональных данных либо представляемое им лицо;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• направление информационных и рекламных материалов о товарах и услугах Оператора — исключительно при наличии отдельного согласия субъекта, выраженного самостоятельным действием;
• получение обезличенной статистики посещаемости и улучшение работы Сайта.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

5.3. Обрабатываются только те персональные данные, которые отвечают целям обработки. Их содержание и объём не являются избыточными по отношению к заявленным целям.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ) — выражается проставлением отметки в соответствующем поле формы Сайта;
• необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• необходимость исполнения возложенных на Оператора законодательством Российской Федерации обязанностей (пункт 2 части 1 статьи 6 Закона № 152-ФЗ);
• необходимость осуществления прав и законных интересов Оператора — рассмотрение заявки и изготовление изделия по представленной документации — при условии ненарушения прав и свобод субъекта персональных данных (пункт 7 части 1 статьи 6 Закона № 152-ФЗ) — в отношении лиц, сведения о которых содержатся в переданной заявителем технической документации;
• согласие на получение рекламных и информационных рассылок — в соответствии с частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»; такое согласие оформляется отдельно от согласия на обработку персональных данных.

6.2. Согласие на обработку персональных данных даётся субъектом свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным. Текст согласия размещён по адресу saigivat-steel.ru/consent.html.

6.3. Отказ от предоставления согласия на рекламные рассылки не влечёт отказа в рассмотрении заявки и не влияет на условия сотрудничества.

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка) и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

7.2. Персональные данные, полученные через формы Сайта, передаются на адрес корпоративной электронной почты Оператора и хранятся в почтовой системе и во внутренних учётных системах Оператора.

7.3. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

7.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки персональных данных.

7.5. Оператор не осуществляет трансграничную передачу персональных данных.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт, не сдаёт в аренду и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных настоящим разделом.

8.2. Персональные данные могут быть переданы:

• государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации;
• лицам, привлекаемым Оператором к обработке на основании договора (провайдеру хостинга, оператору связи, оператору систем веб-аналитики), — в объёме, необходимом для оказания соответствующих услуг, при условии соблюдения ими конфиденциальности и требований Закона № 152-ФЗ;
• транспортным и монтажным подрядчикам — исключительно контактные данные и исключительно в объёме, необходимом для доставки и монтажа изготовленной продукции.

8.3. Оператор обеспечивает включение в договоры с лицами, осуществляющими обработку по поручению Оператора, обязанности соблюдать конфиденциальность и требования к защите персональных данных.

9. Сроки обработки и хранения

9.1. Обработка персональных данных прекращается по достижении целей обработки, при отзыве согласия либо по истечении сроков, указанных ниже, — в зависимости от того, что наступит ранее.

9.2. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иной срок не установлен законом или договором.

9.3. Порядок обращения с чертежами и технической документацией, поступившими от заказчиков, включая порядок их хранения и уничтожения, установлен внутренним регламентом Оператора. Уничтожение электронных копий производится удалением из рабочих каталогов и почтовых ящиков Оператора без возможности восстановления штатными средствами, бумажных — измельчением. Факт уничтожения оформляется актом, который хранится 3 года и предъявляется субъекту по его запросу.

9.4. В журнале подтверждений согласия имя и контактные данные хранятся в минимальном объёме, необходимом для соотнесения записи журнала с конкретным субъектом, исключительно в целях исполнения обязанности доказать факт получения согласия, предусмотренной частью 1 статьи 9 Закона № 152-ФЗ. Правовое основание такого хранения — пункт 2 части 1 статьи 6 Закона № 152-ФЗ. Для целей, перечисленных в разделе 5 настоящей Политики, эти сведения по истечении сроков, указанных в первых строках таблицы пункта 9.1, не используются. По этой же причине запись журнала сохраняется после отзыва согласия: без неё Оператор не смог бы подтвердить правомерность обработки, осуществлявшейся до отзыва.

10. Файлы cookie и системы веб-аналитики

10.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером посетителя. Cookie применяются для обеспечения работоспособности Сайта и сбора обезличенной статистики.

10.2. На Сайте используется сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»). Сервис собирает обезличенные данные о посещениях: источник перехода, просмотренные страницы, время на Сайте, действия с элементами интерфейса, тип устройства и браузера, приблизительный регион по IP-адресу.

10.3. Собранные Яндекс Метрикой данные обрабатываются на условиях, размещённых по адресу yandex.ru/legal/confidential. Оператор использует функциональность записи действий посетителя на Сайте (Вебвизор) для анализа удобства интерфейса. Запись содержимого полей форм в настройках сервиса отключена: значения, вводимые посетителем в поля «Имя», «Телефон или e-mail» и «Описание задачи», в записи сеансов не передаются и Оператору в их составе не доступны.

10.4. Посетитель вправе отключить cookie в настройках браузера. При этом часть функциональности Сайта может стать недоступной. Отказаться от учёта Яндекс Метрикой можно с помощью официального блокировщика.

11. Меры по обеспечению безопасности

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• приняты локальные акты по вопросам обработки и защиты персональных данных, определён перечень лиц, имеющих доступ к персональным данным;
• осуществляется ознакомление работников с положениями законодательства о персональных данных и локальными актами Оператора;
• применяются средства разграничения доступа и антивирусной защиты;
• передача данных между браузером посетителя и Сайтом осуществляется по защищённому протоколу HTTPS;
• осуществляется внутренний контроль соответствия обработки требованиям Закона № 152-ФЗ.

11.2. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трёх рабочих дней, прекращает такую обработку или обеспечивает её прекращение лицом, действующим по поручению Оператора.

11.3. В случае установления факта неправомерного или случайного доступа к персональным данным Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных рассылок;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

12.2. Запрос субъекта должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения) либо иным образом подтверждающие факт обработки; подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации, — на адрес info@saigivat.ru.

12.3. Оператор рассматривает запрос и предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

13.2. Действующая редакция Политики постоянно доступна по адресу saigivat-steel.ru/privacy.html.

13.3. К настоящей Политике и отношениям между Оператором и субъектом персональных данных применяется право Российской Федерации.