Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор получает через сайт, формы обратной связи, заявки, телефон, электронную почту, мессенджеры и иные каналы взаимодействия.

Использование сайта и направление данных через формы сайта означает ознакомление пользователя с настоящей Политикой. Отправляя форму с проставленной отметкой согласия, пользователь подтверждает согласие на обработку персональных данных на условиях настоящей Политики и отдельного согласия, размещенного ниже.

2. Оператор персональных данных

3. Персональные данные, которые может обрабатывать Оператор

Оператор может обрабатывать следующие персональные данные, если пользователь сообщает их самостоятельно или они передаются техническими средствами сайта:

• фамилия, имя, отчество, если указаны пользователем;
• номер телефона;
• адрес электронной почты;
• название организации, должность или сведения о проекте, если указаны пользователем;
• содержание обращения, заявки, сообщения, приложенных файлов, чертежей, технического задания и иной информации, направленной пользователем;
• дата и время обращения;
• адрес страницы сайта, с которой была отправлена форма;
• IP-адрес, сведения о браузере, устройстве и операционной системе;
• источник перехода на сайт, сведения о действиях на сайте, cookie-идентификаторы и иные технические данные.

Оператор не запрашивает специальные категории персональных данных, касающиеся состояния здоровья, политических взглядов, религиозных убеждений, интимной жизни, расовой или национальной принадлежности, и не обрабатывает биометрические персональные данные через сайт.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• прием и обработка заявок, обращений и сообщений пользователей;
• обратная связь с пользователем по телефону, электронной почте, мессенджерам или иным указанным каналам;
• предоставление консультаций по услугам металлообработки;
• расчет стоимости работ, подготовка коммерческих предложений и обсуждение условий заказа;
• организация встреч, переговоров и дальнейшего взаимодействия с заказчиками и потенциальными заказчиками;
• ведение истории обращений и клиентской базы;
• подтверждение факта получения согласия пользователя;
• исполнение требований законодательства Российской Федерации;
• обеспечение корректной работы сайта, защита сайта, форм и информационных систем от злоупотреблений и несанкционированного доступа;
• анализ посещаемости сайта и улучшение его структуры, содержания и удобства.

Рекламные и информационные сообщения направляются пользователю только при наличии отдельного законного основания или отдельного согласия, если такое согласие требуется законодательством.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие пользователя на обработку персональных данных;
• обращение пользователя через формы сайта, электронную почту, телефон, мессенджеры или иные каналы связи;
• необходимость подготовки ответа на запрос пользователя;
• необходимость заключения или исполнения договора;
• исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.

6. Действия с персональными данными

Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, использование, передача в случаях, предусмотренных настоящей Политикой, обезличивание, блокирование, удаление и уничтожение.

Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.

7. Cookie и технические данные

Сайт может использовать cookie-файлы и иные технические данные, необходимые для корректной работы сайта, форм обратной связи, защиты от злоупотреблений, сохранения технических настроек и улучшения работы сайта.

На сайте могут использоваться системы аналитики и технические инструменты, включая Google Tag Manager, а также встроенные технические средства Bitrix. При их использовании могут обрабатываться IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, действия пользователя на сайте, cookie-идентификаторы и иные технические параметры.

Пользователь может ограничить или запретить использование cookie в настройках браузера. При отключении отдельных cookie некоторые функции сайта могут работать некорректно.

8. Передача персональных данных третьим лицам и поручение обработки

Оператор может передавать персональные данные третьим лицам или поручать их обработку третьим лицам в следующих случаях:

• если это необходимо для обработки заявки, связи с пользователем, подготовки предложения или исполнения договора;
• если обработка поручается сервисам, используемым Оператором для работы сайта, хостинга, электронной почты, телефонии, CRM, аналитики, мессенджеров, технической поддержки и иных рабочих процессов;
• если передача требуется по закону, запросу суда, государственного органа или иного уполномоченного лица;
• если пользователь дал согласие на такую передачу.

Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их защиту. Оператор не продает персональные данные пользователей третьим лицам.

9. Трансграничная передача персональных данных

При использовании отдельных технических и аналитических сервисов может происходить передача технических данных за пределы Российской Федерации. Оператор принимает меры, предусмотренные законодательством Российской Федерации, до начала такой передачи в случаях, когда такие меры требуются законом.

10. Хранение персональных данных и локализация

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием пользователя.

Срок хранения персональных данных, полученных через формы сайта, заявки и обращения, составляет до 36 месяцев с момента последнего взаимодействия с пользователем, если более длительный срок не требуется по закону, договору или для защиты прав и законных интересов Оператора.

При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

11. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам относятся ограничение доступа к персональным данным, разграничение прав доступа, использование средств защиты, учет лиц, имеющих доступ к персональным данным, резервное копирование, контроль действий с данными, удаление или обезличивание данных после достижения целей обработки, а также проверка используемых сервисов и подрядчиков.

12. Права пользователя

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных и информационных сообщений;
• направить запрос Оператору по вопросам обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

13. Порядок обращения пользователя и отзыв согласия

Пользователь может направить обращение по вопросам обработки персональных данных или отзыв согласия на обработку персональных данных на email: vtmehanika@gmail.com.

В обращении рекомендуется указать имя, контактный email или телефон, суть обращения и сведения, позволяющие идентифицировать заявку или обращение пользователя.

После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их, если дальнейшая обработка или хранение не требуется по закону, договору или для защиты прав и законных интересов Оператора.

14. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте https://vtmehanika.ru/, если иной срок не указан в новой редакции.