Политика обработки
персональных данных

Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой ООО «Трест Магнитострой» (далее — Оператор) при использовании сайта «Управление производством металлоизделий» ООО «Трест Магнитострой».

1.3. Политика распространяется на персональные данные, которые Оператор получает от физических лиц непосредственно, в том числе посредством сайта Оператора в информационно-телекоммуникационной сети «Интернет».

1.4. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

1.5. Настоящая Политика является общедоступным документом и размещается на сайте Оператора таким образом, чтобы обеспечить свободный доступ к ней неограниченного круга лиц.

Сведения об Операторе

Оператор персональных данных: Общество с ограниченной ответственностью «Трест Магнитострой».

Наименование подразделения/сайта: Управление производством металлоизделий ООО «Трест Магнитострой».

Юридический и почтовый адрес: 455000, Челябинская обл., г. Магнитогорск, ул. Спортивная, д. 4.

Телефон: 8-3519-39-60-80.

Адрес электронной почты: zmi@mzmi74.com

Основные понятия

3.1. Для целей настоящей Политики используются основные понятия, установленные Федеральным законом № 152-ФЗ «О персональных данных».

Принципы обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

4.5. Оператор не обрабатывает персональные данные, являющиеся избыточными по отношению к заявленным целям.

4.6. При обработке персональных данных Оператор принимает необходимые меры для обеспечения точности, достаточности и, при необходимости, актуальности персональных данных.

4.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если срок хранения не установлен законодательством Российской Федерации или договором.

4.8. По достижении целей обработки либо при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

Категории субъектов персональных данных

5.1. Оператор может обрабатывать персональные данных следующих категорий субъектов:

• посетителей сайта;
• лиц, направляющих обращения, заявки или запросы через сайт;
• потенциальных клиентов и заказчиков;
• представителей организаций и индивидуальных предпринимателей, взаимодействующих с Оператором;
• иных лиц, добровольно предоставляющих персональные данные Оператору посредством сайта.

Перечень обрабатываемых персональных данных

6.1. В рамках работы сайта Оператор может обрабатывать следующие персональные данные:

• имя;
• номер телефона.

6.2. Адрес электронной почты обрабатывается только в случае, если пользователь самостоятельно предоставляет его Оператору и соответствующая обработка необходима для заявленной цели.

6.3. Оператор не запрашивает через указанную форму специальные категории персональных данных и биометрические персональные данные.

6.4. Оператор не требует от пользователя предоставления персональных данных, которые не являются необходимыми для достижения заявленной цели обработки.

Цели обработки персональных данных

7.1. Персональные данные, предоставленные через сайт, обрабатываются Оператором в следующих целях:

1. приём и рассмотрение обращений пользователей;
2. обработка заявок, направленных через сайт;
3. осуществление обратной связи с пользователем;
4. предоставление ответа на обращение или запрос пользователя;
5. уточнение информации, содержащейся в обращении или заявке;
6. организация взаимодействия с потенциальными клиентами, заказчиками и иными заинтересованными лицами;
7. заключение и исполнение договоров в случаях, когда обработка персональных данных необходима для таких целей;
8. исполнение обязанностей, предусмотренных законодательством Российской Федерации.

7.2. Номер телефона используется, в частности, для осуществления обратной связи с пользователем по вопросу, в связи с которым пользователь предоставил свои персональные данные.

7.3. Оператор не использует предоставленные через форму данные для целей, несовместимых с целями их первоначального сбора.

7.4. Использование номера телефона для рекламных звонков, рекламных сообщений или иных форм рекламы осуществляется только при наличии предусмотренного законодательством Российской Федерации основания.

Правовые основания обработки персональных данных

8.1. Обработка персональных данных осуществляется Оператором при наличии предусмотренного законодательством Российской Федерации правового основания.

8.2. В зависимости от конкретной ситуации основаниями обработки могут являться:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки персональных данных для заключения или исполнения договора;
• необходимость осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
• осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

8.3. Если законодательством Российской Федерации предусмотрено получение согласия субъекта персональных данных, Оператор получает такое согласие в установленной законодательством форме.

Порядок обработки персональных данных

9.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

9.2. В процессе обработки Оператор может осуществлять следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу в случаях, предусмотренных законодательством Российской Федерации;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

9.3. Доступ работников Оператора к персональным данным предоставляется только в объёме, необходимом для исполнения ими должностных обязанностей.

9.4. Работники Оператора, имеющие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации, настоящей Политики и локальных нормативных актов Оператора.

9.5. Оператор вправе поручить обработку персональных данных третьему лицу при наличии соответствующего правового основания и при соблюдении требований Федерального закона № 152-ФЗ.

Передача персональных данных третьим лицам

10.1. Оператор не осуществляет продажу или передачу персональных данных третьим лицам в целях, не связанных с заявленными целями обработки.

10.2. Передача персональных данных третьим лицам допускается:

• с согласия субъекта персональных данных, если такое согласие требуется;
• когда передача необходима для исполнения договора;
• в иных случаях, прямо предусмотренных законодательством Российской Федерации.

10.3. Оператор вправе передавать персональные данные государственным органам, органам местного самоуправления и иным уполномоченным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

10.4. При поручении обработки персональных данных третьему лицу Оператор принимает предусмотренные законодательством меры для обеспечения конфиденциальности и безопасности персональных данных.

Хранение персональных данных

11.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом или договором.

11.2. При сборе персональных данных граждан Российской Федерации посредством сети «Интернет» Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

11.3. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

11.4. Конкретный срок хранения персональных данных определяется Оператором исходя из цели их обработки, характера взаимоотношений с субъектом персональных данных и требований законодательства Российской Федерации.

Защита персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

12.2. Меры защиты включают, в частности:

• назначение ответственного за организацию обработки персональных данных;
• принятие локальных нормативных документов в области обработки и защиты персональных данных;
• определение порядка доступа работников к персональным данным;
• ознакомление работников с требованиями законодательства и локальными документами;
• применение необходимых средств защиты информации;
• предотвращение неправомерного доступа к персональным данным;
• контроль доступа к информационным системам;
• выявление и предотвращение угроз безопасности персональных данных;
• внутренний контроль соблюдения требований законодательства;
• принятие мер по восстановлению персональных данных в предусмотренных случаях;
• иные меры, предусмотренные законодательством Российской Федерации.

12.3. Состав конкретных организационных и технических мер определяется Оператором с учётом характера и объёма обрабатываемых персональных данных и актуальных угроз безопасности.

Конфиденциальность персональных данных

13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

13.2. Обязанность по соблюдению конфиденциальности сохраняется в случаях и в течение сроков, установленных законодательством Российской Федерации и заключёнными договорами.

Права субъекта персональных данных

14.1. Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• получать информацию о целях и правовых основаниях обработки;
• получать сведения о составе обрабатываемых персональных данных;
• требовать уточнения своих персональных данных;
• требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• обжаловать действия или бездействие Оператора в установленном законодательством порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Порядок обращения субъекта персональных данных

15.1. По вопросам обработки персональных данных субъект вправе обратиться к Оператору по следующим реквизитам:

Адрес: 455000, Челябинская обл., г. Магнитогорск, ул. Спортивная, д. 4

Телефон: 8-3519-39-60-80

Адрес электронной почты: zmi@mzmi74.com

15.2. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и определить характер его запроса.

15.3. Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, установленные законодательством Российской Федерации.

15.4. В предусмотренных законом случаях Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя.

Отзыв согласия на обработку персональных данных

16.1. Если обработка персональных данных осуществляется на основании согласия субъекта персональных данных, субъект вправе отозвать своё согласие в порядке, установленном законодательством Российской Федерации.

16.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до момента его отзыва.

16.3. После получения отзыва согласия Оператор прекращает обработку персональных данных либо обеспечивает прекращение такой обработки, если отсутствуют иные предусмотренные законодательством основания для её продолжения.

Cookies и техническая информация

17.1. При посещении сайта Оператором и используемыми информационными системами может осуществляться сбор технической информации, необходимой для функционирования сайта, обеспечения его безопасности и анализа работы сайта.

17.2. К такой информации в зависимости от используемых технологий могут относиться сведения о браузере, типе устройства, операционной системе, времени посещения, технических параметрах соединения и иные технические сведения.

17.3. Если на сайте используются файлы cookie и иные технологии, позволяющие идентифицировать пользователя либо отслеживать его действия, порядок их использования определяется соответствующими настройками и документами Оператора.

17.4. Если используемые на сайте системы аналитики или иные сервисы осуществляют обработку персональных данных, такая обработка осуществляется Оператором с соблюдением требований законодательства Российской Федерации.

Изменение Политики

18.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем либо целей обработки.

18.2. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено новой редакцией.

18.3. Актуальная редакция Политики постоянно размещается на сайте Оператора в открытом доступе.

Заключительные положения

19.1. Настоящая Политика действует в отношении персональных данных, обрабатываемых Оператором при использовании сайта «Управление производством металлоизделий» ООО «Трест Магнитострой».

19.2. Настоящая Политика не ограничивает права субъектов персональных данных, предоставленные им законодательством Российской Федерации.

19.3. Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.