Политика конфиденциальности, политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика конфиденциальности составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Инструментально-технологический центр» (далее — Оператор).

1.1 Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика конфиденциальности (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта (сайта) https://metal-ant.ru

1.3 Регистрируясь и используя сайт Оператора Пользователь подтверждает, что ознакомился с настоящей Политикой, и выражает свое полное согласие с условиями настоящей Политики.

1.4 В случае несогласия Пользователя с условиями настоящей Политики использование Пользователем сайта Оператора должно быть немедленно прекращено.

1.5 Оператор не проверяет достоверность персональной информации, полученной от Пользователя.

1.6 Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте Оператора.

1.7 Информация об Операторе:

Общество с ограниченной ответственностью «Инструментально-технологический центр»
ОГРН 1073810004773
ИНН 3810048729
КПП 381001001
Адрес (место нахождения): 664002, РФ, г. Иркутск, ул. Мира, 16, пом. 3/2
E-mail: info@itcnc.ru, itc-irk@mail.ru, info@metal-ant.ru
Тел. +7 (3952) 37-62-08.
Генеральный директор: Иванкович А.Ю.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1 Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2 Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3 Веб-сайт (сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://metal-ant.ru

2.4 Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5 Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6 Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7 Оператор — ООО «Инструментально-технологический центр» самостоятельно осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8 Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://metal-ant.ru

2.9 Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.

2.10 Пользователь (субъект персональных данных) — любой посетитель веб-сайта (сайта) https://metal-ant.ru

2.11 Конфиденциальность персональных данных - обязательное для соблюдения Оператором, в или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия Пользователя или наличия иного законного основания.

2.12 Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.13 Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.14 Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

2.15 Файлы сookie («куки») - это небольшие текстовые файлы или фрагменты данных, сохраняющиеся на компьютере или мобильном устройстве Пользователя при посещении сайта Оператора.

2.16 «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

3.1 Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

3.2 Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1 Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
• требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• на осуществление иных прав, предусмотренных законодательством РФ.

4.2 Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3 Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1 Обработка персональных данных осуществляется на законной и справедливой основе.

5.2 Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.3 Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4 Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5 Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

5.6 При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

5.7 Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1 Персональные данные Пользователя собираются и обрабатываются Оператором в следующих целях:

6.1.1 Идентификация и аутентификация Пользователя, зарегистрированного на сайте Оператора.

6.1.2 Исполнение обязательств в рамках Публичной оферты (Договора розничной купли-продажи дистанционным способом через Интернет-магазин Оператора) и других договоров, заключенных с Оператором.

6.1.3 Предоставление Пользователю доступа к дополнительным ресурсам сайта Оператора.

6.1.4 Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта Оператора, оказание услуг, обработка запросов и заявок от Пользователя.

6.1.5 Создание учетной записи для совершения заказов и покупок, если Пользователь дал согласие на создание учетной записи (зарегистрировался на сайте Оператора).

6.1.6 Уведомление Пользователя о состоянии заказа.

6.1.7 Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта Оператора.

6.1.8 Предоставление по запросу Пользователя информации по подбору, сервисной поддержке, монтажу, эксплуатации товаров, реализуемых Оператором.

6.1.9 Предоставление Пользователю с его согласия уведомлений о новинках, специальных предложениях, информации о ценах, новостной рассылки и иных сведений о товарах, реализуемых Оператором.

6.1.10 Проведение маркетинговых, статистических и иных исследований на основе обезличенных данных.

6.1.11 Оценка и анализ работы сайта Оператора.

6.1.12 Повышение качества работы и оказываемых услуг.

6.1.13 Предоставление доступа Пользователю на сайты или сервисы партнеров Оператора с целью получения продуктов, обновлений и услуг.

7. СОСТАВ ИНФОРМАЦИИ О ПОЛЬЗОВАТЕЛЯХ

7.1 Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения регистрационной формы на сайте Оператора в разделах «Оформление заказа», «Регистрация», «Получить консультацию», «Обратный звонок», «Обратная связь», и т.д., и включают в себя следующую информацию:

7.1.1 фамилию, имя, отчество Пользователя;

7.1.2 контактный телефон Пользователя;

7.1.3 адрес электронной почты (e-mail);

7.1.4 адрес доставки Товара.

7.2 Оператор также защищает обезличенные данные, которые автоматически передаются в процессе просмотра рекламных блоков на сторонних ресурсах и при посещении страниц сайта, на которых установлен:

• код счётчика "Яндекс.Метрики" для сбора статистической обезличенной информации об устройстве пользователя сайта и его поведении на сайте Оператора;
• IP адрес;
• информация из cookies;
• информация о браузере (или иной программе, которая осуществляет доступ к показу информации на сайте);
• время доступа (посещения страниц сайта, отправки форм обратной связи и оформления заказа);
• адрес страницы, на которой расположен рекламный блок;
• реферер (адрес предыдущей страницы, страницы-источника посетителя сайта).

7.2.1 Отключение cookies может повлечь невозможность доступа к частям сайта Оператора, требующим авторизации идентификации субъекта персональных данных.

7.2.2 Оператор осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.

7.3 Любая иная персональная информация не оговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 8.2. и 8.3. настоящей Политики.

8. СРОКИ, ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

8.1 Оператор хранит и обрабатывает персональную информацию Пользователей с соблюдением требований действующего законодательства Российской Федерации, обеспечивая ее конфиденциальность и защиту от неправомерного или случайного доступа к ней третьих лиц.

8.2 В рамках достижения целей, указанных в пункте 6 настоящей Политики, Оператор вправе передавать персональные данные Пользователя третьим лицам в следующих случаях:

8.2.1 Пользователь дал свое согласие на такие действия;

8.2.2 Передача необходима в рамках использования Пользователем Сайта Оператора либо для оказания услуг и предоставления товаров Пользователю;

8.2.3 Если такая передача предусмотрена Публичной офертой (Договор розничной купли-продажи дистанционным способом через Интернет-магазин Оператора) либо другими договорами, заключенными между Пользователем и Оператором;

8.2.4 Передача необходима для исполнения заказа Пользователя, в данном случае персональные данные передаются службе доставки и грузоотправителю;

8.2.5 Передача предусмотрена действующим законодательством Российской Федерации.

8.3 Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

8.4 Условием прекращения обработки персональной информации является достижение целей предоставления субъектом персональных данных, обработки персональных данных, истечение срока действия согласия или отзыв согласия Пользователя на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

8.5 При осуществлении хранения персональной информации Оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона «О персональных данных».

8.6 Оператор соблюдает требования конфиденциальности персональных данных, установленные ст. 7 Федерального закона «О персональных данных», а также информацию о принятии оператором мер, предусмотренных ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона «О персональных данных».

8.7 Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты персональной информации Пользователя от неправомерного или случайного доступа к ней, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. Описание соответствующих технических и организационно-правовых мер содержится в локальных нормативных актах Оператора.

8.8 Срок обработки персональных данных определяется достижением целей, для которых были предоставлены и собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.

8.9 Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@metal-ant.ru или itc-irk@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

9. ОТВЕТСТВЕННОСТЬ СТОРОН

9.1 Оператор, не исполнивший свои обязательства, несёт ответственность в соответствии с законодательством Российской Федерации.

9.2 В случае утраты или разглашения Персональных данных, предоставленных Пользователем, Оператор не несёт ответственность, если Персональные данные:

9.2.1 Стали публичным достоянием до их утраты или разглашения.

9.2.2 Были получены от третьей стороны до момента их получения Оператором.

9.2.3 Были разглашены с согласия Пользователя.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1 Оператор вправе обновлять и вносить изменения в положения настоящей Политики в любое время без согласия Пользователя.

10.2 Новая Политика вступает в силу с момента ее размещения на Сайте Оператора, если иное не предусмотрено новой редакцией Политики. Постоянный адрес размещения (URL) Политики: https://metal-ant.ru/company/agreement/

10.3 Действие настоящей Политики распространяется на Персональные данные, полученные Оператором как до, так и после размещения настоящей Политики на Сайте Оператора.